document/TranslateProject
2
0
Fork 0
mirror of https://github.com/LCTT/TranslateProject.git synced 2025-01-25 23:11:02 +08:00
Code Issues Packages Projects Releases Wiki Activity

[Translated] 20140620 ENCRYPT DNS TRAFFIC IN LINUX WITH DNSCRYPT (VIA OPENDNS).md

Browse Source
This commit is contained in:
Ryan Hu 2014-06-20 21:22:36 -07:00
parent 17ebc101b9
commit 3616965afb
1 changed files with 9 additions and 9 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

18
translated/tech/20140620 ENCRYPT DNS TRAFFIC IN LINUX WITH DNSCRYPT (VIA OPENDNS).md
View File

@ -1,19 +1,19 @@
使用DNSCrypt来加密您与OpenDNS之间的通信
================================================================================
**正如SSL能将HTTP通信变为加密过的HTTPS通信，DNSCrypt, 物如其名， 是一款能加密你电脑与OpenDNS之间的通信的小神器。**
Initially, DNSCrypt was announced as being available for Mac only for now, but according to an OpenDNS [article][1] posted yesterday, the source code for DNSCrypt was published on GitHub when they've released the Mac preview and even though there's no user interface yet, Linux users can already install DNSCrypt.
**正如SSL能将HTTP通信变为加密过的HTTPS通信，DNSCrypt, 物如其名， 是一款能加密您电脑与OpenDNS之间的通信的小神器。**
DNSCrypt刚问世的时候，官方公布为是一款只有Mac才能用的工具，但根据最近一片由OpenDNS发的[文章][1]表明，虽然还没有用户界面，但其实当Mac版DNSCrypt推出的时候源码已经放到了Github上了， Linux的用户也可以安装以及使用哦！
### 为神马要使用 DNSCrypt? ###
**DNSCrypt可以加密你电脑与OpenDNS服务器的所有通信，加密可以防止中间人攻击，信息窥觑，DNS劫持。更能防止网络供应商对某些网站的封锁。**
**DNSCrypt可以加密您电脑与OpenDNS服务器的所有通信，加密可以防止中间人攻击，信息窥觑，DNS劫持。更能防止网络供应商对某些网站的封锁。**
这是世界上第一款加密DNS通信的工具，虽然TOR可以加密DNS的请求，但毕竟它们只是在出口节点加密而已。
> It doesn’t require any changes to domain names or how they work, it simply provides a method for securely encrypting communication between our customers and our DNS servers in our data centers.
> 这款工具并不需要对域名或其工作方式做任何的改变，它只是提供了个该工具的用户与机房里的DNS服务器之间的加密方式而已。
你可以在[GitHub][3]的[OpenSND DNSCrypt][2]页面阅读更多的相关信息。
您可以在[GitHub][3]的[OpenSND DNSCrypt][2]页面阅读更多的相关信息。
### 如何在Linux使用DNSCrypt ###
@ -23,17 +23,17 @@ DNSCrypt刚问世的时候，官方公布为是一款只有Mac才能用的工具
![](http://4.bp.blogspot.com/-WLefdXHIzwg/Tz45kGKAZdI/AAAAAAAAH0k/KLBnWJom6-g/s1600/edit-network.png)
然后把你的DNS服务器调成"127.0.0.1" - 在GNOME界面下的话，只要到Network Connections（网络连接）选项然后选择"Edit"并在"DNS servers"输入"127.0.0.1"就好了。如果你用的是DHCP的话，请选择Automatic (DHCP) addresses only"， 这样的话才会进入DNS服务器。然后只要重连便可。
然后把您的DNS服务器调成"127.0.0.1" - 在GNOME界面下的话，只要到Network Connections（网络连接）选项然后选择"Edit"并在"DNS servers"输入"127.0.0.1"就好了。如果您用的是DHCP的话，请选择Automatic (DHCP) addresses only"， 这样的话才会进入DNS服务器。然后只要重连便可。
你可以访问这条[链接][5]来测试你连接到了OpenDNS了没。
您可以访问这条[链接][5]来测试您连接到了OpenDNS了没。
如果你想设置开机启动DNSCrypt，可以自建一个init的脚本，如果你用的是Ubuntu，可以参考下面的。
如果您想设置开机启动DNSCrypt，可以自建一个init的脚本，如果您用的是Ubuntu，可以参考下面的。
**Arch Linux的用户可以通过[AUR][6]来安装DNSCrypt-proxy** （内含rc.d脚本）
### Ubuntu下的DNSCrypt ###
如果你想在Ubuntu设置开机启动，你可以使用这个[Upstart脚本][7]。
如果您想在Ubuntu设置开机启动，您可以使用这个[Upstart脚本][7]。
注： 在Ubuntu 12.04版在127.0.0.1有个本地的DNS cache （dnsmasq）在跑，所以已经把改脚本改成让DNSCrypt使用127.0.0.2了， 所以按照上面的教程，应该把127.0.0.1换成127.0.0.2了。
@ -46,7 +46,7 @@ DNSCrypt刚问世的时候，官方公布为是一款只有Mac才能用的工具
sudo start dnscrypt
现在DNSCrypt就应该是开机自启了，如果你想停止的话，可以使用：
现在DNSCrypt就应该是开机自启了，如果您想停止的话，可以使用：
sudo stop dnscrypt