DNSCryptを使用してWindowsでDNSトラフィックを暗号化する方法

DNS要求またはクエリは、インターネット通信を保護するためにHTTPSまたはVPNサービスを使用している場合でも完全に暗号化されていないため、ネットワークチェーンの中で最も弱いリンクであることがよくあります。この保護されていないDNSは、man-in-the-middle攻撃、DNSスヌーピング、トラフィックのハイジャックなどの脆弱性に対して十分な機会を提供します。

この問題を解決するために、OpenDNSはDNSCryptをリリースしました。これは、ローカルネットワーク上のDNSクエリを暗号化することでセキュリティの層を追加し、基本的にDNSリークをブロックします。 DNSCryptの機能を活用してDNSクエリを暗号化するようにWindowsマシンを構成する方法は次のとおりです。

WindowsでDNSCryptを構成する

1.技術的には、WindowsマシンでDNSCryptを構成するのは本当に簡単です。まず、公式Webサイトにアクセスして、Windows用のDNSCryptプロキシZIPパッケージをダウンロードします。

2.ダウンロードしたら、パッケージ内のフォルダをCドライブまたはその他のドライブに解凍します。解凍後、フォルダの名前を「dnscrypt」に変更します。そうすれば、コマンドプロンプトで簡単にナビゲートできます。

3.次に、昇格された特権でコマンドプロンプトを開きます。これを行うには、「Win + X」を押して、「コマンドプロンプト（管理者）」オプションを選択します。 Windows 7またはVistaを使用している場合は、スタートメニューでコマンドプロンプトを検索し、それを右クリックして、[管理者として実行]オプションを選択します。

4.コマンドプロンプトを開いたら、以下のコマンドを使用して、Cドライブで抽出された「dnscrypt」フォルダー内の「bin」フォルダーに移動します。フォルダを別の場所に配置した場合は、それに応じてコマンドを変更します。

c:\dnscrypt\bin

5. DNSCryptをインストールする前に、使用するDNSのサーバーキーフィンガープリントをテストする必要があります。私の場合、OpenDNSをテストします。テストを実行するには、以下のコマンドを入力して実行します。繰り返しますが、フォルダを別の場所に置いた場合は、ディレクトリアドレスを変更してください。

dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --test=0

6.上記のコマンドを実行すると、サーバーキーのフィンガープリントに関して次の画像のような応答が返されます。そうでない場合は、含まれているCSVファイルから他の互換性のあるDNSプロバイダーを試してください。

7. WindowsマシンにDNSCryptサービスをインストールするには、以下のコマンドを入力します。

dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --install

8.実行すると、使用済みのレジストリキーに関する情報とDNSリゾルバー設定を変更する必要があるという確認メッセージが表示されます。

9. DNS設定を変更するには、「Win + X」を押し、「ネットワーク接続」オプションを選択して「ネットワーク接続」ウィンドウを開きます。 Windows 7またはVistaを使用している場合は、Networking andSharingCenterを介して同じものにアクセスできます。

10.ネットワークアダプタを右クリックして、[プロパティ]オプションを選択します。

11.プロパティウィンドウで、下にスクロールして[インターネットプロトコルバージョン4（TCP / IPv4）]を選択し、[プロパティ]ボタンをクリックします。

12. [次のDNSサーバーアドレスを使用する]ラジオボタンを選択し、ローカルホストアドレス127.0.0.1を入力します 優先DNSとして。追加が完了したら、[OK]ボタンをクリックして変更を保存します。

ここで、IPv6を使用している場合は、IPv6プロパティを開き、優先DNSを::1として入力します。 。

やるべきことはこれだけです。DNSCryptを使用するようにWindowsコンピューターを構成するのはとても簡単です。今後、すべてのDNSクエリは暗号化されます。

うまくいけば、それがお役に立てば幸いです。Windows用のDNSCryptサービスのインストール中に問題が発生した場合は、以下にコメントしてください。