services/dnscrypt.texi

   1 @node DNSCrypt
   2 @section DNSCrypt сервер
   3
   4 Ресурс имеет публичный @url{https://dnscrypt.info/, DNSCrypt}
   5 сервер. Вы можете его использовать для приватных DNS запросов: они будут
   6 надёжно зашифрованы, аутентифицированы и проверены на целостность при
   7 передаче и ответе.
   8
   9 Обычные DNS запросы не шифруются, отсылаются в открытом виде. DNSSEC
  10 обеспечивает аутентификацию ответов, но не шифрование. Даже если сайт
  11 который вы посещаете использует HTTPS (зашифрованное соединение), ваш
  12 компьютер всё равно должен определить его IP адрес, используя DNS
  13 запрос. DNSCrypt обеспечивает шифрование DNS запросов/ответов аналогично
  14 тому как TLS делает это для HTTP.
  15
  16 @itemize
  17 @item Доступность как по IPv4, так и по IPv6;
  18 @item DNSSEC проверка не поддерживается;
  19 @item Мы не храним никаких журналов о запросах и IP-адресах.
  20 @end itemize
  21
  22 @table @asis
  23 @item Имя TXT записи
  24     @code{2.dnscrypt-cert.cypherpunks.ru}
  25 @item Адреса/порты по которым доступен сервер
  26     @itemize
  27     @item @code{77.51.181.209:5353}
  28     @item @code{[2001:470:1f13:aa9::2]:5353}
  29     @end itemize
  30 @item Отпечаток публичного ключа
  31     @code{1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99}
  32 @end table
  33
  34 Запустить @url{https://github.com/jedisct1/dnscrypt-proxy, DNSCrypt proxy}
  35 можно так (для IPv6 адреса):
  36 @verbatim
  37 dnscrypt-proxy \
  38     --local-address=[::1]:55 \
  39     --resolver-address=[2001:470:1f13:aa9::2]:5353 \
  40     --provider-name=2.dnscrypt-cert.cypherpunks.ru \
  41     --provider-key=1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99
  42 @end verbatim
  43
  44 Данные строчки можно добавить в ваш CSV список известных DNSCrypt прокси
  45 серверов:
  46
  47 @verbatim
  48 cypherpunks.ru,cypherpunks.ru,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,77.51.181.209:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
  49 cypherpunks.ru-ipv6,Cypherpunks.ru over IPv6,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,[2001:470:1f13:aa9::2]:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
  50 @end verbatim
  51
  52 @verbatim
  53 sdns://AQYAAAAAAAAAEjc3LjUxLjE4MS4yMDk6NTM1MyAYOMyj2VMKZjQzXVAFvTdYROOXfuhoK2xVKBK9p40umR4yLmRuc2NyeXB0LWNlcnQuY3lwaGVycHVua3MucnU
  54 sdns://AQYAAAAAAAAAG1syMDAxOjQ3MDoxZjEzOmFhOTo6Ml06NTM1MyAYOMyj2VMKZjQzXVAFvTdYROOXfuhoK2xVKBK9p40umR4yLmRuc2NyeXB0LWNlcnQuY3lwaGVycHVua3MucnU
  55 @end verbatim