dnscrypt-proxy -

سلام ، من یک سری سوال در مورد dnscrypt-proxy و DNS ناشناس دارم:

1. آیا کسی با استفاده از راهنمای نصب عمومی لینوکس سعی کرده است dnscrypt-proxy را روی Fedora نصب کند؟

   1. من آن را برای نصب در Elementary دنبال کردم سیستم عامل و عملکرد خوبی داشت ، اما در مورد فدورا ، من آن را تا مرحله 6 کار کردم ، پس از آن سعی کردم آن را به عنوان سرویس نصب کنم ،

   2. هیچ خطایی ظاهر نشد ، اما بعد از شروع سرویس ، دیگر کار نمی کند و دیگر حاضر نمی شود هر ترافیک DNS را برطرف کنید ،

   3. من پس از شروع سرویس ss -lp "sport =: domain" را وارد کرده ام و این به من نشان داد که هیچ پورت دیگری در پورت 53 گوش نمی کند ، که متفاوت از زمانی است که من تازه اجرا کردم. / dnscrypt- proxy؛

2. اگر من از DNSCrypt ناشناس همراه با سرور عمومی Cloudflare استفاده كنم ، آیا می توانم از سرعت Cloudflare استفاده كنم و نگرانی های مربوط به حریم خصوصی را كه با استفاده از سرور Cloudflare همراه است ، كاهش دهم؟

3. آیا تنظیمات DNSCrypt ناشناس ، برای همه ایمن است پیش فرض DNS برای افزایش سرعت چطور است؟ از آنجا که تمام درخواستهای DNS من اکنون رمزگذاری شده اند و سرور عمومی آدرس IP من را نمی داند ، به نظر من ایمن است ، با این حال ، من می خواهم نظر آگاهانه تری در این باره داشته باشم.

4. من در یکی از درخواست ها خوانده ام وقتی که صحبت از ESNI و DNSC شد ، توسط افراد دیگر مطرح شد که ESNI برای استفاده توسط هر پروتکل رمزگذاری شده DNS امکان پذیر است. آیا کسی می تواند در مورد چگونگی پشتیبانی DNSCrypt ناشناس از ESNI توضیح دهد؟

   1. همچنین ، اگر DNSCrypt ناشناس از ESNI پشتیبانی کند ، با فرض اینکه یک سایت از همه پروتکل های مربوطه پشتیبانی می کند ، آیا DNSCrypt ناشناس با ESNI و HTTPS فعال فقط آدرس IP سرور را به ISP من می دهد؟

5. غیر از اجرای قوانین DNSSEC و عدم ورود به سیستم ، آیا قسمت دیگری از فایل پیکربندی وجود دارد که باید برای به حداکثر رساندن حریم خصوصی آن را اصلاح کنم. به طور مشابه برای سرعت ، به غیر از مسدود کردن IPV6 ، آیا چیزی برای اصلاح تأخیر DNS وجود دارد؟

6. به غیر از Wireshark ، آیا گزینه های دیگری برای اطمینان از اینکه DNS ناشناس من همانطور که در نظر گرفته شده کار می کند یا اینکه درخواست های من ارسال می شود وجود دارد؟ از طریق رله به سرور من؟

7. سرانجام ، اگر هرکدام از شما توصیه هایی برای استفاده از رله ها و سرورهای عمومی داشته باشم ، بسیار مورد استقبال واقع خواهد شد!

من می دانم که اکثر این سالات ممکن است برای ابتدایی باشد اکثریت شما ، بنابراین اگر متأسفم وقت شما را هدر می دهم متاسفم ، اما از پاسخ به س quالاتم بسیار سپاسگزارم ، از این رو پیشاپیش متشکرم!

ویرایش: توضیحات مربوط به نکته 1 سرویس پس از اصلاح پرونده سوکت کار می کند ، اما اگر کسی به من کمک کند تا روشن کند که چگونه می توان سرویس روشن کردن در رایانه خود را به طور خودکار شروع کرد ، بسیار قابل تقدیر است!

ویرایش: Q.3 اضافه شده