DNS अनुरोध या प्रश्न अक्सर नेटवर्क श्रृंखला की सबसे कमजोर कड़ी होते हैं क्योंकि जब आप अपने इंटरनेट संचार को सुरक्षित करने के लिए HTTPS या VPN सेवा का उपयोग कर रहे होते हैं तब भी वे पूरी तरह से अनएन्क्रिप्टेड होते हैं। यह असुरक्षित डीएनएस मैन-इन-द-मिडिल अटैक, डीएनएस स्नूपिंग, हाईजैकिंग ट्रैफिक आदि जैसी कमजोरियों के लिए पर्याप्त अवसर प्रदान करता है।
इस समस्या को हल करने के लिए, OpenDNS ने DNSCrypt जारी किया जो स्थानीय नेटवर्क पर आपके DNS प्रश्नों को एन्क्रिप्ट करके सुरक्षा की एक अतिरिक्त परत जोड़ता है, अनिवार्य रूप से किसी भी DNS लीक को अवरुद्ध करता है। DNS क्वेरी को एन्क्रिप्ट करने के लिए DNSCrypt की शक्ति का लाभ उठाने के लिए अपनी विंडोज मशीन को कॉन्फ़िगर करने का तरीका यहां दिया गया है।
Windows में DNSCrypt कॉन्फ़िगर करें
1. जैसा कि तकनीकी लगता है, विंडोज मशीन पर DNSCrypt को कॉन्फ़िगर करना वास्तव में आसान है। सबसे पहले, आधिकारिक वेबसाइट पर जाएं और विंडोज के लिए DNSCrypt Proxy ZIP पैकेज डाउनलोड करें।
2. एक बार डाउनलोड हो जाने के बाद, पैकेज के अंदर के फ़ोल्डर को अपने सी ड्राइव या उस मामले के लिए किसी अन्य ड्राइव में निकालें। निकालने के बाद, फ़ोल्डर का नाम बदलकर "dnscrypt" कर दें। इस तरह कमांड प्रॉम्प्ट में नेविगेट करना आसान होगा।
3. अब अपने कमांड प्रॉम्प्ट को उन्नत विशेषाधिकारों के साथ खोलें। ऐसा करने के लिए, "विन + एक्स" दबाएं और "कमांड प्रॉम्प्ट (एडमिन)" विकल्प चुनें। यदि आप विंडोज 7 या विस्टा का उपयोग कर रहे हैं, तो बस स्टार्ट मेनू में कमांड प्रॉम्प्ट खोजें, उस पर राइट-क्लिक करें और "व्यवस्थापक के रूप में चलाएँ" विकल्प चुनें।
4. कमांड प्रॉम्प्ट खोलने के बाद, नीचे दिए गए कमांड का उपयोग करके अपने सी ड्राइव में निकाले गए "dnscrypt" फ़ोल्डर के अंदर "बिन" फ़ोल्डर में नेविगेट करें। यदि आपने फोल्डर को कहीं और रखा है, तो उसके अनुसार कमांड को संशोधित करें।
c:\dnscrypt\bin
5. DNSCrypt को स्थापित करने से पहले, आपको उस DNS के सर्वर कुंजी फ़िंगरप्रिंट का परीक्षण करना होगा जिसका हम उपयोग करने जा रहे हैं। मेरे मामले में, मैं OpenDNS का परीक्षण करने जा रहा हूँ। परीक्षण करने के लिए, नीचे दिए गए आदेश को दर्ज करें और निष्पादित करें। दोबारा, निर्देशिका पता बदलें यदि आपने अपना फ़ोल्डर कहीं और रखा है।
dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --test=0
6. एक बार जब आप उपरोक्त कमांड को निष्पादित कर लेते हैं, तो आपको सर्वर कुंजी फिंगरप्रिंट के संबंध में नीचे दी गई छवि के समान प्रतिक्रिया प्राप्त करनी चाहिए। यदि नहीं, तो शामिल की गई CSV फ़ाइल से अन्य संगत DNS प्रदाताओं को आज़माएं।
7. अपने विंडोज मशीन पर DNSCrypt सेवा को स्थापित करने के लिए, निम्न आदेश दर्ज करें।
dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --install
8. एक बार निष्पादित होने के बाद, आपको उपयोग की गई रजिस्ट्री कुंजी और DNS रिज़ॉल्वर सेटिंग्स को बदलने की आवश्यकता के बारे में जानकारी के साथ एक पुष्टिकरण संदेश प्राप्त होगा।
9. DNS सेटिंग्स को बदलने के लिए, "विन + एक्स" दबाएं और नेटवर्क कनेक्शन विंडो खोलने के लिए "नेटवर्क कनेक्शन" विकल्प चुनें। यदि आप विंडोज 7 या विस्टा का उपयोग कर रहे हैं, तो आप इसे नेटवर्किंग और साझाकरण केंद्र के माध्यम से एक्सेस कर सकते हैं।
10. अपने नेटवर्क एडेप्टर पर राइट क्लिक करें और "Properties" विकल्प चुनें।
11. गुण विंडो में, नीचे स्क्रॉल करें, "इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपीवी 4)" चुनें और "गुण" बटन पर क्लिक करें।
12. रेडियो बटन "निम्न DNS सर्वर पतों का उपयोग करें" का चयन करें और लोकलहोस्ट पता दर्ज करें 127.0.0.1 आपके पसंदीदा DNS के रूप में। जोड़ने के बाद, परिवर्तनों को सहेजने के लिए "ओके" बटन पर क्लिक करें।
अब, यदि आप IPv6 का उपयोग कर रहे हैं, तो IPv6 गुण खोलें और पसंदीदा DNS को ::1 के रूप में दर्ज करें ।
बस इतना ही करना है, और DNSCrypt का उपयोग करने के लिए अपने विंडोज कंप्यूटर को कॉन्फ़िगर करना इतना आसान है। अब से, आपकी सभी DNS क्वेरीज़ एन्क्रिप्ट की गई हैं।
उम्मीद है कि यह मदद करता है, और अगर आपको विंडोज़ के लिए DNSCrypt सेवा स्थापित करते समय किसी भी समस्या का सामना करना पड़ता है तो नीचे टिप्पणी करें।