تشفير طلبات الـ DNS وحماية خصوصيتك

طريقة تمكين تشفير طلبات DNS وحماية خصوصيتك باستخدام DNS over TLS (DoT)

1-افتح ملف " etc/systemd/resolved.conf/" بستخدام محرر النصوص المفضل,
غير محتويات الملف كما يلي مع مراعاة اختيار DNS و FallbackDNS حسب مزود DoT الذي تفضله.

DNS=1.1.1.1#cloudflare-dns.com 1.0.0.1#cloudflare-dns.com 2606:4700:4700::1111#cloudflare-dns.com 2606:4700:4700::1001#cloudflare-dns.com
FallbackDNS=8.8.8.8#dns.google 8.8.4.4#dns.google 2001:4860:4860::8888#dns.google 2001:4860:4860::8844#dns.google 

#Domains=
DNSSEC=yes
DNSOverTLS=yes
#MulticastDNS=no
#LLMNR=resolve
#Cache=yes
#CacheFromLocalhost=no
#DNSStubListener=yes
#DNSStubListenerExtra=
#ReadEtcHosts=yes
#ResolveUnicastSingleLabel=no

2- عمل اعادة تشغيل الخدمات التالية.

sudo systemctl restart systemd-resolved
sudo systemctl restart NetworkManager

3- تحقق إذا كان كل شيء يعمل بشكل صحيح عن طريق!

resolvectl status

وادخل على العنوان https://dnscheck.tools وتحقق من مزود DNS و تحقق من DNSSEC.

إعجابَين (2)

قائمة DNS تحمي خصوصيتك

هل هناك تأثير على سرعة الإستجابة لطلبات النت باستخدام هذه الطريقة !

تشفير البيانات يضيف تكلفة إضافية في عملية النقل بين الجهاز وخادم DNS

زيادة بوقت بالاستجابة.
من تجربتي ينتقل من حوالي 50ms الى 300ms.
ستحتاج لكاش اكثر فعاليه, مثل Pihole.

إعجاب واحد (1)