Kami telah menggembar-gemborkan keuntungan dari server DNS pihak ketiga untuk sementara waktu sekarang, tetapi satu manfaat tambahan yang mungkin menarik adalah kemampuan untuk mengenkripsi semua permintaan DNS Anda, lebih jauh melindungi Anda dari orang yang memata-matai Anda di tengah.
DNSCrypt, dari tim hebat di OpenDNS, adalah solusi sederhana yang akan kami gunakan untuk menambahkan enkripsi antara komputer Anda dan server DNS. Ini adalah solusi ringan yang bekerja pada Windows atau Mac - sayangnya tidak ada dukungan seluler sejauh ini.
Apa yang sebenarnya dilakukan oleh alat ini adalah membuat koneksi terenkripsi ke salah satu server DNS yang didukung, dan kemudian membuat proksi DNS lokal di PC Anda. Jadi ketika Anda mencoba membuka howtogeek.com, browser Anda akan mengirim permintaan DNS biasa ke alamat 127.0.0.1 localhost pada port 53, dan permintaan itu kemudian akan diteruskan melalui koneksi terenkripsi ke server DNS.
Seperti halnya setiap program yang Anda gunakan, Anda harus memulai dengan mengunduh paket instalasi. Setelah Anda berada di halaman, cukup klik tautan "dnscrypt-proxy-win32-full-1.4.1.zip" untuk mengunduh file yang diperlukan. Jika Anda melihat versi yang lebih baru di halaman tersebut, pastikan untuk menggunakannya.
Sekarang, mari kita buat folder di desktop yang disebut DNSCrypt. Anda dapat membuat folder ini di mana pun Anda mau, tetapi desktop paling mudah untuk tujuan demonstrasi ini. Ekstrak semua file dengan membuka file zip dan menyeretnya ke dalam folder DNSCrypt atau dengan mengklik kanan dan menentukan folder desktop sebagai tujuan ekstrak.
Sekarang Anda perlu membuka jendela command prompt yang ditinggikan dengan mencari "cmd", mengklik kanan, dan memilih "Run as Administrator". Setelah Anda membuka jendela CMD Ditinggikan, masukkan string berikut. Ingat bahwa Anda harus memasukkan jalur yang sesuai dengan folder "bin" Anda.
cd “C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin”
Perintah ini akan memerintahkan command prompt untuk melihat di folder "bin" di mana file EXE dan CSV berada.
Selanjutnya, Anda perlu menginstal layanan proxy dari DNSCrypt. Gunakan string di bawah ini. Anda dapat mengubah bagian "opendns" dengan nama dari file CSV, atau Anda dapat memperbarui file CSV Anda dengan menambahkan salah satu resolver DNS publik yang saat ini mendukung DNSCrypt. Anda juga perlu mengubah jalur file agar sesuai dengan lokasi file csv di komputer Anda.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" --test = 0
Jika jendela CMD Anda tampak seperti gambar di atas, Anda berada di jalur yang benar dan layanan proxy telah berhasil diuji. Jika ini tidak berhasil, cukup ubah penyelesai DNS sampai Anda mendapatkan yang berfungsi. Setelah berhasil, Anda dapat terus menginstal layanan proxy dengan menekan tombol "Naik" dan mengubah "-test = 0" menjadi "-install" seperti yang ditunjukkan di bawah ini.
dnscrypt-proxy.exe --resolver-name = opendns --resolvers-list = "C: \ Users \ Owner \ Desktop \ DNSCrypt \ bin \ dnscrypt-resolvers.csv" - instal
Setelah berhasil dipasang, Anda akan melihat yang berikut:
[INFO] Layanan dnscrypt-proxy telah diinstal dan dimulai [INFO] Kunci registri yang digunakan untuk layanan ini adalah SYSTEM \ CurrentControlSet \ Services \ dnscrypt-proxy \ Parameters [INFO] Sekarang, ubah pengaturan resolver Anda ke 127.0.0.1:53
Sekarang Anda perlu mengubah pengaturan DNS Anda. Klik kanan pada ikon jaringan di kanan bawah layar Anda lalu klik "Open Network and Sharing Center." Ini akan menjadi 5 bar untuk koneksi nirkabel atau layar komputer kecil untuk koneksi kabel. Setelah terbuka, klik "Ubah pengaturan adaptor."
Klik kanan pada koneksi jaringan yang ingin Anda edit dan kemudian pilih opsi "Properties".
Pilih pengaturan TCP / IPv4 dan kemudian klik "Properties."
Ubah server DNS Pilihan menjadi "127.0.0.1" lalu klik "OK".
Sekarang buka pengaturan TCP / IPv6 dan ubah pengaturan DNS ke “:: 1”
Sekarang, Anda memiliki koneksi DNS yang benar-benar aman dan terenkripsi. Bersenang-senang menjelajah internet dengan aman. Sekarang Anda memiliki koneksi DNS terenkripsi, Anda juga dapat menggunakan QSDNS dari Nirsoft untuk dengan cepat mengubah antara Server DNS yang paling sering digunakan.
Kredit Gambar: Craig Sunter di Flickr
