Açıklama
DNSCrypt-Proxy, DNS (Domain Name System) çözümlemeleri için güvenliği ve gizliliği artırmak amacıyla geliştirilmiş bir araçtır. Kullanıcının cihazı ile uyumlu bir DNS sunucusu arasında DNS sorgularını şifreleyen bir DNS istemcisi olarak çalışır, casusluk, sahtecilik (DNS spoofing) veya veri manipülasyonu gibi saldırılara karşı koruma sağlar.
Ana özellikler
- DNS sorgularının şifrelenmesi:
- İnternet servis sağlayıcılarının, hackerların veya diğerlerinin verileri ele geçirmesini önlemek için (Salsa20 veya Curve25519 gibi algoritmalara dayalı) şifreleme kullanır.
- DNS yanıtlarının kimlik doğrulama yapmasını ve yapılandırılan DNS sunucusundan geldiğini garanti eder.
- Kimlik doğrulama:
- Sahtecilik saldırılarına karşı koruma sağlamak için DNS yanıtlarının bütünlüğünü ve kaynağını doğrulamak amacıyla kriptografik imzalar kullanır.
- Birden fazla protokol desteği:
- DNSCrypt dışında, güvenli DNS'un modern protokolleri olan DoH (HTTPS üzerinden DNS) ve DoT (TLS üzerinden DNS) destekler.
- Cloudflare (1.1.1.1), Google Public DNS veya bu protokolleri destekleyen başka özel DNS sunucuları yapılandırmaya izin verir.
- Esneklik ve kişiselleştirme:
- Kötü amaçlı alan adlarını, reklamları veya izleyicileri engellemek için engelleme listeleri (blocklists) kullanılarak yapılandırılabilir.
- Özel kurallara dayalı DNS sorgularının koşullu yönlendirmesini destekler.
- Daha fazla gizlilik için anonim DNS sunucularının kullanılmasına izin verir.
- Yerel önbellek:
- Daha hızlı çözümleme sağlamak ve DNS sunucularındaki yükü azaltmak için DNS yanıtlarını önbelleğe alır.
- Hafif ve verimli mod:
- Düşük kapasiteli cihazlar, yönlendiriciler veya IoT cihazları gibi sadece az kaynak tüketerek çalışmak için idealdir.
Nasıl çalışır?
- DNSCrypt-Proxy, kullanıcının cihazına veya bir yönlendiriciye yüklenir.
- Uygulamalar veya işletim sistemi tarafından yapılan tüm DNS sorgularını keser.
- Sorgular şifrelenir ve DNSCrypt, DoH veya DoT ile uyumlu bir DNS sunucusuna gönderilir.
- Sunucu güvenli bir şekilde yanıt verir ve DNSCrypt-Proxy yanıtı talep eden uygulamaya iletir.
Artılar
- Gizlilik: ISPLerin veya üçüncü şahısların ziyaret ettiğiniz siteleri gözlemlemesini önler.
- Güvenlik: DNS önbellek zehirlenmesi gibi saldırılara karşı koruma sağlar.
- Esneklik: Temel güvenlikten istenmeyen içeriğin engellenmesine kadar farklı kullanım durumları için yapılandırılabilir.
- Ücretsiz ve açık kaynak: Projeyi sürdüren aktif bir topluluk ile herkesin erişimine açıktır.
Eksiler
- Uyumlu sunuculara bağımlılık: Tüm DNS sunucuları DNSCrypt’i desteklememektedir, ancak DoH ve DoT daha yaygın olarak kabul edilmektedir.
- Başlangıç yapılandırması: Engelleme listeleri veya ileri düzey kurallar ayarlamak gibi konularda teknik bilgiye sahip olmayan kullanıcılar için karmaşık olabilir.
- Performans: Şifreleme küçük bir gecikme oluşturabilir, ancak yerel önbellek bunu azaltır.