Форум русскоязычного сообщества Ubuntu


Автор Тема: DNSCrypt на собственном сервере/роутере  (Прочитано 913 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн DJArty

  • Автор темы
  • Участник
  • *
  • Сообщений: 199
    • Просмотр профиля
Приветствую!
Несколько запутался, прошу по возможности прояснить.
Речь о DNSCrypt.
Инфа берется здесь: иточник , мануал
Имеется мини локальная сеть с выходом в инет через ubuntu server (192.168.0.1).

Так вот желалось и представлялось что у клиентов 192.168.0.ххх в настройках или по DHCP в качестве dns будет устанавливаться локальный сервер 192.168.0.1 а уже сам этот сервер общается криптованно с днс поддерживающими dnscrypt. Т.е. на клиентах что бы не было необходимости ставить клиентские dnscrypt-proxy или чего то там еще. 

По мануалу видно что на сервере нужен по идее dnscrypt-wrapper и непонятность c dnscrypt-proxy - там он всеравно ставится на клиентской машине. Предполагаю что так описывается схема с удалённым сервером а не "своим".

А вот как таки переделать под требуемую схему?
« Последнее редактирование: 27 Апрель 2018, 10:05:06 от DJArty »

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1024
    • Просмотр профиля
Re: DNSCrypt на собственном сервере/роутере
« Ответ #1 : 26 Апрель 2018, 10:11:56 »
У меня в такой ситуации клиенты из локалки обращаются к bind9, а он уже форвардит запросы к dns-proxy. Настраивается всё за полчаса.

Оффлайн DJArty

  • Автор темы
  • Участник
  • *
  • Сообщений: 199
    • Просмотр профиля
Re: DNSCrypt на собственном сервере/роутере
« Ответ #2 : 26 Апрель 2018, 12:26:59 »
Так я задумывался нужен ли на сервере dnscrypt-proxy, а тут получается вопрос нужен ли dnscrypt-wrapper?

P.S. Хотя в инфе про dnscrypt-wrapper сказано:
This is dnscrypt wrapper (server-side dnscrypt proxy), which helps to add dnscrypt support to any name resolver.
« Последнее редактирование: 26 Апрель 2018, 13:15:19 от DJArty »

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1024
    • Просмотр профиля
Re: DNSCrypt на собственном сервере/роутере
« Ответ #3 : 27 Апрель 2018, 00:00:06 »
dnscrypt-proxy нужен. вроде как готовых DNS-серверов с поддержкой dnscrypt пока нет.

 

Страница сгенерирована за 0.147 секунд. Запросов: 24.