搜索

[24331] 2015-09-28_如何在ArchLinux中安装DNSCrypt和Unbound

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-09-28_如何在ArchLinux中安装DNSCrypt和Unbound 如 何 在   A r c h   L i n u x   中 安 装   D N S C r y p t   和   U n b o u n d 原 创   g e e k p i   L i n u x 中 国   2 0 1 5 - 0 9 - 2 8 D N S C r y p t   是 一 个 用 于 对   D N S   客 户 端 和   D N S   解 析 器 之 间 通 信 进 行 加 密 和 验 证 的 协 议 。 它 可 以 阻 止   D N S   欺 骗 或 中 间 人 攻 击 。   D N S C r y p t   可 用 于 大 多 数 的 操 作 系 统 ， 包 括   L i n u x ， W i n d o w s ， M a c O S X   ， A n d r o i d   和   i O S 。 而 在 本 教 程 中 我 使 用 的 是 内 核 为 4 . 1 的   a r c h l i n u x 。 U n b o u n d   是 用 来 解 析 收 到 的 任 意   D N S   查 询 的   D N S   缓 存 服 务 器 。 如 果 用 户 请 求 一 个 新 的 查 询 ， u n b o u n d   会 将 其 存 储 到 缓 存 中 ， 并 且 当 用 户 再 次 请 求 相 同 的 请 求 时 ， u n b o u n d   将 采 用 已 经 保 存 的 缓 存 。 这 将 比 第 一 次 请 求 查 询 更 快 。 现 在 我 将 尝 试 安 装 “ D N S C r y p t ” ， 以 确 保   D N S   的 通 信 的 安 全 ， 并 用 “ U n b o u n d ” 加 速 。 第 一 步   -   安 装   y a o u r t Y a o u r t   是 A U R （ A R C H   用 户 仓 库 ） 的 辅 助 工 具 之 一 ， 它 可 以 使 用 户 能 够 很 容 易 地 从   A U R   安 装 程 序 。   Y a o u r t   和   p a c m a n   使 用 相 同 的 语 法 ， 你 可 以 使 用   y a o u r t   安 装 该 程 序 。 下 面 是 安 装   y a o u r t   的 简 单 方 法 ： 1 、   用   n a n o   或 者   v i   编 辑   a r c h   仓 库 配 置 文 件 ， 存 放 在 “ / e t c / p a c m a n . c o n f ” 中 。 2 、   在   y a o u r t   仓 库 底 部 添 加 ， 粘 贴 下 面 的 脚 本 ： 1 .   $   n a n o   / e t c / p a c m a n . c o n f 1 .   [ a r c h l i n u x f r ] 2 .   S i g L e v e l   =   N e v e r 3 .   S e r v e r   =   h t t p : / / r e p o . a r c h l i n u x . f r / $ a r c h
3 、   用 “ C t r l   +   x ” ， 接 着 用 “ Y ” 保 存 。 4 、   接 着 升 级 仓 库 数 据 库 并 用 p a c m a n 安 装 y a o u r t ： 第 二 步   -   安 装   D N S C r y p t   和   U n b o u n d D N S C r y p t   和   u n b o u n d   就 在   a r c h l i n u x   仓 库 中 ， 你 可 以 用 下 面 的   p a c m a n   命 令 安 装 ： 接 着 在 安 装 的 过 程 中 按 下 “ Y ” 。 第 三 步   -   安 装   d n s c r y p t - a u t o i n s t a l l D n s c r y p t - a u t o i n s t a l l   是 一 个 在 基 于   L i n u x   的 系 统 上 自 动 安 装 和 配 置   D N S C r y p t   的 脚 本 。 D N S C r y p t   在   A U R   中 ， 因 此 你 必 须 使 用 “ y a o u r t ” 命 令 来 安 装 它 。 注 意   : - S   =   这 和   p a c m a n   - S   安 装 程 序 一 样 。 第 四 步   -   运 行   d n s c r y p t - a u t o i n s t a l l 用   r o o t   权 限 运 行 “ d n s c r y p t - a u t o i n s t a l l ” 来 自 动 配 置   D N S C r y p t 。 下 一 步 中 按 下 “ 回 车 ” ， 接 着 输 入 " Y " 来 选 择 你 想 使 用 的   D N S   提 供 者 ， 我 这 里 使 用 不 带 日 志 和   D N S S E C   的   D N S C r y p t . e u 。 1 .   $   s u d o   p a c m a n   - S y   y a o u r t 1 .   $   s u d o   p a c m a n   - S   d n s c r y p t - p r o x y   u n b o u n d 1 .   $   y a o u r t   - S   d n s c r y p t - a u t o i n s t a l l 1 .   $   s u d o   d n s c r y p t - a u t o i n s t a l l
D N S C r y p t   a u t o i n s t a l l 第 五 步   -   配 置   D N S C r y p t   和   U n b o u n d 1 、   打 开   d n s c r y p t   的 “ / e t c / c o n f . d / d n s c r y p t - c o n f i g ”   ， 确 认 配 置 文 件 中 “ D N S C R Y P T L O C A L I P ” 指 向 本 地 本 地 i p ， “ D N S C R Y P T L O C A L P O R T ” 根 据 你 本 人 的 意 愿 配 置 ， 我 是 用 的 是 4 0 端 口 。 2 .   D N S C r y p t   C o n f i g u r a t i o n 保 存 并 退 出 。 2 、   现 在 你 用   n a n o   编 辑 器 编 辑 “ / e t c / u n b o u n d / ” 下   u n b o u n d   的 配 置 文 件 ： 3 、   在 脚 本 最 后 添 加 下 面 的 行 ： 1 .   $   n a n o   / e t c / c o n f . d / d n s c r y p t - c o n f i g 3 .   D N S C R Y P T _ L O C A L I P = 1 2 7 . 0 . 0 . 1 4 .   D N S C R Y P T _ L O C A L I P 2 = 1 2 7 . 0 . 0 . 2 5 .   D N S C R Y P T _ L O C A L P O R T = 4 0 1 .   $   n a n o   / e t c / u n b o u n d / u n b o u n d . c o n f
确 保 f o r w a r d - a d d r 和 D N S C r y p t 中 的 “ D N S C R Y P T _ L O C A L P O R T ” 一 致 。 如 你 所 见 ， 用 的 是 4 0 端 口 。 U n b o u n d   C o n f i g u r a t i o n 接 着 保 存 并 退 出 。 第 六 步   -   运 行   D N S C r y p t   和   U n b o u n d ， 接 着 添 加 到 开 机 启 动 中 请 用   r o o t   权 限 运 行   D N S C r y p t   和   u n b o u n d ， 你 可 以 用   s y s t e m c t l   命 令 来 运 行 ： 将 服 务 添 加 到 启 动 中 。 你 可 以 运 行 “ s y s t e m c t l   e n a b l e ” ： 命 令 将 会 创 建 软 链 接 到 “ / u s r / l i b / s y s t e m d / s y s t e m / ” 目 录 的 服 务 。 第 七 步   -   配 置   r e s o l v . c o n f   并 重 启 所 有 服 务 r e s o l v . c o n f   是 一 个 在   l i n u x   中 用 于 配 置   D N S   解 析 器 的 文 件 。 它 是 一 个 由 管 理 员 创 建 的 纯 文 本 ， 因 此 你 必 须 用   r o o t   权 限 编 辑 并 让 它 不 能 被 其 他 人 修 改 。 用   n a n o   编 辑 器 编 辑 ： 并 添 加 本 地 I P   “ 1 2 7 . 0 . 0 . 1 ” 。 现 在 用 “ c h a t t r ” 命 令 使 他 只 读 ： 1 .   d o - n o t - q u e r y - l o c a l h o s t :   n o 2 .   f o r w a r d - z o n e : 3 .   n a m e :   " . " 4 .   f o r w a r d - a d d r :   1 2 7 . 0 . 0 . 1 @ 4 0 1 .   $   s u d o   s y s t e m c t l   s t a r t   d n s c r y p t - p r o x y   u n b o u n d $   s u d o   s y s t e m c t l   e n a b l e   d n s c r y p t - p r o x y   u n b o u n d 1 .   $   n a n o   / e t c / r e s o l v . c o n f
注 意 ： 如 果 你 想 要 重 新 编 辑 ， 用 “ c h a t t r   - i   / e t c / r e s o l v . c o n f ” 加 入 写 权 限 。 现 在 你 需 要 重 启   D N S C r y p t   和   u n b o u n d   和 网 络 ； 如 果 你 看 到 错 误 ， 检 查 配 置 文 件 。 测 试 1 、   测 试   D N S C r y p t 你 可 以 通 过   h t t p s : / / d n s l e a k t e s t . c o m /   来 确 认   D N S C r y p t ， 点 击 “ 标 准 测 试 ” 或 者 “ 扩 展 测 试 ” ， 然 后 等 待 程 序 运 行 结 束 。 现 在 你 可 以 看 到   D N S C r y p t . e u   就 已 经 与 作 为   D N S   提 供 商 的   D N S C r y p t   协 同 工 作 了 。 T e s t i n g   D N S C r y p t 2 、   测 试   U n b o u n d 现 在 你 应 该 确 保   u n b o u n d   可 以 正 确 地 与 “ d i g ” 和 “ d r i l l ” 命 令 一 起 工 作 。 这 是   d i g   命 令 的 结 果 ： 我 们 现 在 看 下 结 果 ， “ Q u e r y   t i m e ” 是 “ 5 3 3   m s e c ” ： 1 .   $   c h a t t r   + i   / e t c / r e s o l v . c o n f 1 .   $   s u d o   s y s t e m c t l   r e s t a r t   d n s c r y p t - p r o x y   u n b o u n d   n e t c t l 1 .   $   d i g   l i n o x i d e . c o m 1 .   ; ;   Q u e r y   t i m e :   5 3 3   m s e c 2 .   ; ;   S E R V E R :   1 2 7 . 0 . 0 . 1 # 5 3 ( 1 2 7 . 0 . 0 . 1 ) 3 .   ; ;   W H E N :   S u n   A u g   3 0   1 4 : 4 8 : 1 9   W I B   2 0 1 5 4 .   ; ;   M S G   S I Z E   r c v d :   1 8 8
再 次 输 入 命 令 ， 我 们 看 到 “ Q u e r y   t i m e ” 是 “ 0   m s e c ” 。 U n b o u n d   T e s t D N S C r y p t   对   D N S   客 户 端 和 解 析 端 之 间 的 通 讯 加 密 做 的 很 好 ， 并 且   U n b o u n d   通 过 缓 存 让 相 同 的 请 求 在 另 一 次 请 求 同 速 度 更 快 。 总 结 D N S C r y p t   是 一 个 可 以 加 密   D N S   客 户 端 和   D N S   解 析 器 之 间 的 数 据 流 的 协 议 。   D N S C r y p t   可 以 在 不 同 的 操 作 系 统 上 运 行 ， 无 论 是 移 动 端 或 桌 面 端 。 选 择   D N S   提 供 商 还 包 括 一 些 重 要 的 事 情 ， 应 选 择 那 些 提 供   D N S S E C   同 时 没 有 日 志 的 。 U n b o u n d   可 被 用 作   D N S   缓 存 ， 从 而 加 快 解 析 过 程 ， 因 为   U n b o u n d   将 请 求 缓 存 ， 那 么 接 下 来 客 户 端 请 求 相 同 的 查 询 时 ， u n b o u n d   将 从 缓 存 中 取 出 保 存 的 值 。   D N S C r y p t   和   U n b o u n d   是 针 对 安 全 性 和 速 度 的 一 个 强 大 的 组 合 。 v i a :   h t t p : / / l i n o x i d e . c o m / t o o l s / i n s t a l l - d n s c r y p t - u n b o u n d - a r c h l i n u x / 4 .   ; ;   M S G   S I Z E   r c v d :   1 8 8 1 .   ; ;   Q u e r y   t i m e :   0   m s e c 2 .   ; ;   S E R V E R :   1 2 7 . 0 . 0 . 1 # 5 3 ( 1 2 7 . 0 . 0 . 1 ) 3 .   ; ;   W H E N :   S u n   A u g   3 0   1 4 : 5 1 : 0 5   W I B   2 0 1 5 4 .   ; ;   M S G   S I Z E   r c v d :   1 8 8
作 者 ： A r u l   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理