より安全なブラウジングのためにDNSを暗号化する方法

私たちはしばらく前からサードパーティのDNSサーバーの利点を宣伝してきましたが、興味深いかもしれないもう1つの利点は、途中であなたを狙っている誰かからあなたをさらに守るあなたのDNS要求のすべてを暗号化する能力です。.

OpenDNSの偉大なチームのDNSCryptは、あなたのコンピュータとDNSサーバーの間に暗号化を追加するために私たちが使う簡単な解決策です。これは、WindowsまたはMacのいずれかで機能する軽量ソリューションです - 残念ながら、これまでのところモバイルサポートはありません.

このツールが実際に行っていることは、サポートされているDNSサーバーのいずれかへの暗号化された接続を作成してから、PC上にローカルDNSプロキシを作成することです。したがって、howtogeek.comを開こうとすると、ブラウザはポート53の127.0.0.1 localhostアドレスに通常のDNSクエリを送信し、その要求は暗号化された接続を通じてDNSサーバーに転送されます。.

Windows用のダウンロード

あなたが使うすべてのプログラムと同じように、あなたはインストールパッケージをダウンロードすることから始める必要があるでしょう。ページが表示されたら、「dnscrypt-proxy-win32-full-1.4.1.zip」リンクをクリックして、必要なファイルをダウンロードします。ページに新しいバージョンが表示されている場合は、代わりにそれを使用してください。.

それでは、デスクトップ上にDNSCryptというフォルダを作成しましょう。このフォルダは任意の場所に作成できますが、このデモの目的のためにはデスクトップが最も簡単です。 zipファイルを開いてDNSCryptフォルダにドラッグするか、右クリックしてデスクトップフォルダを抽出先として指定して、すべてのファイルを抽出します。.

PCの設置と準備

これで、「cmd」を検索して右クリックし、「Run as Administrator」を選択して、昇格したコマンドプロンプトウィンドウを開く必要があります。昇格CMDウィンドウを開いたら、次の文字列を入力します。「bin」フォルダに対応するパスを入力する必要があることを忘れないでください.

cd“ C：¥Users¥Owner¥Desktop¥DNSCrypt¥bin”

このコマンドは、EXEファイルとCSVファイルがある「bin」フォルダを探すようにコマンドプロンプトに指示します。.

プロキシサービスをインストールする

次に、DNSCryptからプロキシサービスをインストールする必要があります。下の文字列を使用してください。「opendns」セクションをCSVファイルの名前で変更することも、現在DNSCryptをサポートしているパブリックDNSリゾルバを追加してCSVファイルを更新することもできます。あなたはまたあなたのコンピュータ上のcsvファイルの場所に対応するようにファイルパスを変更する必要があるでしょう。.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C：¥Users¥Owner¥Desktop¥DNSCrypt¥bin¥dnscrypt-resolvers.csv" --test = 0

CMDウィンドウが上の図のように表示されていれば、正しいパス上にあり、プロキシサービスは正常にテストされています。これがうまくいかない場合は、うまく動くようになるまでDNSリゾルバを変更してください。それが成功したら、以下のように「上へ」ボタンを押して「-test = 0」を「-install」に変更することでプロキシサービスをインストールし続けることができます。.

dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C：¥Users¥Owner¥Desktop¥DNSCrypt¥bin¥dnscrypt-resolvers.csv" --install

正常にインストールされると、次のように表示されます。

[情報] dnscrypt-proxyサービスがインストールされ、開始されました。[INFO]このサービスに使用されているレジストリキーはSYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parametersです。

DNS設定を変更する

今、あなたはあなたのDNS設定を変更する必要があるでしょう。画面の右下にあるネットワークアイコンを右クリックし、[ネットワークと共有センターを開く]をクリックします。ワイヤレス接続の場合は5小節、有線接続の場合は小さなコンピュータ画面になります。開いたら、[アダプタ設定の変更]をクリックします。

編集したいネットワーク接続を右クリックし、「プロパティ」オプションを選択します.

TCP / IPv4設定を選択して、「プロパティ」をクリックします。

優先DNSサーバーを「127.0.0.1」に変更し、「OK」をクリックします.

TCP / IPv6設定を開き、DNS設定を「:: 1」に変更します。

これで、完全に安全で暗号化されたDNS接続が確立されました。インターネットを安全に閲覧するのを楽しんでください。暗号化されたDNS接続が確立されたので、NirsoftのQSDNSを使用して最も頻繁に使用されるDNSサーバをすばやく切り替えることもできます。.

画像のクレジット：FlickrのCraig Sunter