services/dnscrypt.texi

   1 @node DNSCrypt
   2 @section DNSCrypt сервер
   3
   4 Ресурс имеет публичный @url{https://en.wikipedia.org/wiki/DNSCrypt, DNSCrypt}
   5 сервер. Вы можете его использовать для приватных DNS запросов: они будут
   6 надёжно зашифрованы, аутентифицированы и проверены на целостность при
   7 передаче и ответе.
   8
   9 Обычные DNS запросы не шифруются, отсылаются в открытом виде. DNSSEC
  10 обеспечивает аутентификацию ответов, но не шифрование. Даже если сайт
  11 который вы посещаете использует HTTPS (зашифрованное соединение), ваш
  12 компьютер всё-равно должен определить его IP адрес, используя DNS
  13 запрос. DNSCrypt обеспечивает шифрование DNS запросов/ответов аналогично
  14 тому как TLS делает это для HTTP. Немного больше информации вы можете
  15 @url{https://thebestvpn.com/dnscrypt-best-alternatives/, найти здесь}.
  16
  17 @itemize
  18 @item Доступность как по IPv4, так и по IPv6;
  19 @item DNSSec проверка не поддерживается;
  20 @item Мы не храним никаких журналов о запросах и IP-адресах.
  21 @end itemize
  22
  23 @table @asis
  24 @item Имя TXT записи
  25     @code{2.dnscrypt-cert.cypherpunks.ru}
  26 @item Адреса/порты по которым доступен сервер
  27     @itemize
  28     @item @code{77.51.181.209:5353}
  29     @item @code{[2001:470:1f13:aa9::2]:5353}
  30     @end itemize
  31 @item Отпечаток публичного ключа
  32     @code{1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99}
  33 @end table
  34
  35 Запустить @url{https://github.com/jedisct1/dnscrypt-proxy, DNSCrypt proxy}
  36 можно так (для IPv6 адреса):
  37 @verbatim
  38 dnscrypt-proxy \
  39     --local-address=[::1]:55 \
  40     --resolver-address=[2001:470:1f13:aa9::2]:5353 \
  41     --provider-name=2.dnscrypt-cert.cypherpunks.ru \
  42     --provider-key=1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99
  43 @end verbatim
  44
  45 Данные строчки можно добавить в ваш CSV список известных DNSCrypt прокси
  46 серверов:
  47
  48 @verbatim
  49 cypherpunks.ru,cypherpunks.ru,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,77.51.181.209:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
  50 cypherpunks.ru-ipv6,Cypherpunks.ru over IPv6,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,[2001:470:1f13:aa9::2]:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
  51 @end verbatim