DNS是互联网通信的重要组成部分。许多人默认使用ISP提供的DNS服务器。但使用不同的DNS服务器可能会提高安全性和性能。此外,DNS查询在通过网络传输时未加密,您可能希望保护通信安全。但是,更改默认DNS提供商确实很痛苦,尤其是在移动设备上。我的新应用程序克服了每个root用户Android设备上的这个难题。
我们都使用DNS来解析互联网地址(域)到IP地址。当您连接到Internet时,默认情况下会自动分配给您的ISP的DNS IP地址。
为什么您可能想要使用不同的DNS提供商?
使用除ISP之外的其他DNS提供程序可能在某些方面有用:
- 首先,OpenDNS,Comodo和Norton等公司正在提供安全的DNS服务。它们默认阻止恶意内容,网络钓鱼和诈骗网站。
- 您还可以配置第三方DNS提供商以阻止您的网络或设备上的某些其他内容,例如成人内容。有家庭友好的DNS服务器(我也将它们添加到我的应用程序)
- 许多ISP不提供对其DNS服务的控制。例如,如果您使用的是Google DNS,则可以在更改网站的IP地址时轻松刷新DNS缓存。因此,使用Google的DNS服务的所有用户都可以快速访问更改。
但DNS协议不安全,查询未加密。这意味着可以通过网络收听和读取DNS查询。例如,在公共WiFi连接上,黑客可以使用简单的应用程序轻松监控您访问的网站。
开发者和他的朋友FerhatYeşiltarla和GökmenGüreşçi(现在担任安全研究员)演示了在大学的计算机网络课程中DNS欺骗和监控DNS查询可以做些什么。以下屏幕截图是当有人仅访问开发者为演示创建的网络上的安全站点时的网络日志。
![dnssecurity](https://i0.wp.com/blog.okirat.com/wp-content/uploads/2016/01/dnssecurity.jpg?resize=953%2C624)
最糟糕的是,有人可以使用中间人攻击来改变DNS响应,并将您重定向到完全不同的网站。
开发者还看到大型攻击将DNS提供商改为网络设备上的恶意攻击者,通过将用户重定向到银行和购物网站的欺骗版本来窃取信息(或通过提供恶意软件)来窃取信息
因此,验证每个DNS请求来自您选择的DNS提供商(即使它是您的ISP的DNS服务器)也很重要。
DNSCrypt可以保护DNS查询。
DNSCrypt是由Frank Denis和开源贡献者开发的协议。
DNSCrypt可以保护DNS通信,验证DNS响应,并显着改善每个互联网用户的在线安全和隐私。
我在计算机上使用DNSCrypt很长时间,我建议在你使用的每台设备上使用它。
目前并非所有DNS提供商都使用DNSCrypt。但是您可以选择各种提供商。例如,OpenDNS提供DNSCrypt支持。
适用于Android的DNSCrypt
开发者计划为Android构建DNS Changer应用程序。显然,Android上有许多类似的DNS转换器应用程序,但它们有主要缺点:
- 大多数DNS Changer应用程序都不适用于KitKat,Lollipop和Marshmallow。
- 其中一些仅适用于WiFi。LTE和3G支持非常重要。
- Play商店中没有DNSCrypt管理器应用程序
Android DNS + DNSCrypt Manager应用程序
首先,DNS Manager应用程序需要root。Play商店中有许多不需要root的替代应用程序,但最近Android版本的稳定性受到质疑。安装DNSCrypt还需要root访问权限和自定义恢复。
一些众所周知的DNS和DNSCrypt提供商免费版本。
![DNS-dnscrypt经理](https://i0.wp.com/blog.okirat.com/wp-content/uploads/2016/01/dns-dnscrypt-manager.jpg?resize=458%2C534)
一些功能:
- 网络更改时自动更改DNS
- 应用DNS更改时可以通知您
- 各种DNS提供商要改为
- 从已安装的DNSCrypt解析器列表(PRO)解析DNSCrypt解析器
DNSCrypt的创建者Frank Denis转发了开发者的声明。感谢他创造了这样一个出色的安全解决方案。
本文转载自 https://blog.okirat.com/15/my-new-dns-manager-android-app-with-dnscrypt-for-android-support/
大家好,我是美国俄克拉荷马州的帕特里夏·谢尔曼(Patricia Sherman)。我想与您分享我借185,000.00美元以清除银行汇票并开始新业务的经验。这一切都始于我失去房子,由于银行政策而收拾东西,满足一些账单和一些个人需求。所以我变得非常绝望,开始以各种方式寻找资金。幸运的是,我的一个朋友琳达(Linda)向我介绍了一家信贷公司,我对欺诈很感兴趣,但是我对自己的情况很感兴趣,别无选择,只能从我的朋友那里得到关于这家公司的建议。与他们联系真的让我感到怀疑,因为我过去在网上贷方工作过,您知之甚少吗? ''Elegantloanfirm@hotmail.com这家公司对我和我的同事都非常有帮助,今天,由于这家信贷公司,他是组织良好的工作和责任感的骄傲所有者,他们向我微笑了。因此,如果您确实需要发展或创办自己的企业,或者如果您真的需要借钱来借钱,我们建议您在当今的企业中找到一个财务发展的机会。 {电子邮件:} Elegantloanfirm@hotmail.com ...网上信用不是骗局的受害者。谢谢。
回复删除