在Ubuntu上建立自己的DNSCrypt服务器 16.04 Linux的

DNSCrypt VS平原DNS

什么是DNS? DNS是域名服务, 这是广泛使用的今天所有人. 如果你不知道，如果你正在使用DNS那么这篇文章不适合你.

DNS是用来解决人类可读的域名机器可读地址. 其实, 在Internet上的服务器，如果你身边有一个整洁和短名称与否并不重要, 它甚至不介意有像丑陋的IP地址 19.5.81.65 而不是 1.1.1.1 – 例如. 顺便说说, 1.1.1.1 – 是的CloudFlare的真正工作的DNS服务器地址，并支持所有协议，: DNS, DNSCrypt, DNS-过TLS, DNS-过HTTPS.

所以, 为了知道通过域名在互联网上的一些服务器的IP地址名称的DNS服务器使用. 您的浏览器请求的DNS服务器一样的问题: “什么是www.google.com的IPv4地址” 和DNS服务器响应 “www.google.com的IPv4地址是123.456.789.123”. 当然，这是不是一个真正的IP, 真正的IP不能包含数字大于 255 因为它需要准确地 1 字节. 所以, 在谁是你的有线/无线连接上嗅着这个程序任何人都可以看到您所访问 “google.com”. DNSCrypt协议是在这里，以这些信息，没有人beetween您的PC和目的地资源的加密就能嗅出您的域名请求.

这篇文章的目的

安装自己的DNSCrypt V2转发 (V1支持太) ( 我们将使用dnsdist包)
安装DNSCrypt客户端的Windows
安装DNSCrypt客户端Android版

注意: 文章写于英语. 切换到英语禁用自动翻译.

阅读文章进一步看到所有的教程.

正如你所看到的，我们要经过客户端软件的安装过程太. 这意味着，如果你不希望安装自己的服务器, 刚刚跳过此步骤，转到客户端安装. 有吨公众DNSCrypt服务器，你可以使用和感到安全，同时浏览互联网.

步 1. DNSCrypt服务器安装

要求

VPS服务器运行Ubuntu 16.04 (注意: 任何Linux可以使用, 这并不是使用Ubuntu的要求, 但在本教程中我将使用Ubuntu). 如果您正在运行Debian, 安装过程几乎是完全一样的. 但是，如果你正在运行的CentOS (这是一个基于RPM包) 它会为你不同
您必须在此服务器上的root权限
运行Windows客户端安装和测试任何PC
(可选的) 任何PC /路由器/设备运行任何Linux操作系统 (Ubuntu的, Debian的, CentOS的, 红帽等) 与处理器64/86 /臂/ MIPS和等.
(可选的) 任何Android手机AdGuard应用程序安装

准备VPS

我会用一些廉价的云服务器上安装它的服务器DNSCrypt. 所以, 我通过SSH连接，并看到控制台根

正如你看到的我是用腻子连接到从Windows机器Linux服务器。放弃: 我用windows这里作为一个客户端的机器，因为被广泛使用的Windows和很多人都在使用它，我想尽可能接近现实，因为它是. 使用 Linux 作为主要操作系统的人不需要阅读那种手册，因为他们可以自己做🙂

所以, 让更新包，并在官方回购检查libsodium包的版本:

apt-get update
apt-get install nano
apt-cache search libsodium

而我们看到的软件包列表

让我们来看看libsodium18包的版本

 apt-cache madison libsodium18

我包版本 1.0.8. 这不是对我们有好处，因为它不支持需要DNSCrypt V2加密 (反正V1会工作，但我们想要做的方式 “理所应当”. 我们至少需要版本 1.0.9.

所以, 我们将转向Linux的思维模式，并编译它从源代码!

好, 这里稍微注意: 如果您正在运行Ubuntu / Debian的64位, 您可以通过我在这里下载编译的dpkg包: libsodium-1.0.9-的dpkg

让我们先启用源是在APT提供: 为了这, 打开文件/etc/apt/sources.list并取消在宇宙的来源以deb-src中的行 … 宇宙或者只是执行以下:


echo "deb-src http://mirror.yandex.ru/ubuntu $(lsb_release -cs) universe" &amp;amp;amp;amp;amp;amp;amp;amp;amp;gt; /etc/apt/sources.list.d/universe.list
apt-get update

让我们创建内部/根一个新文件夹并将其命名为 “建立”. 然后下载源libsodium，并尝试建立它没有改变:

apt-get build-dep libsodium18
apt-get install git nano dpkg-dev devscripts fakeroot
mkdir -p /root/build/libsodium
cd /root/build/libsodium
apt-get source libsodium18
cd libsodium-1.0.8/
fakeroot debian/rules binary

这将需要一些时间… 但主要的一点是，你不应该有任何的错误，同时汇编，并应在年底看到下面的:

所以, *.deb包被成功地建. 现在让我们来更新此包的版本 1.0.9. 我们将使用官方 github上资源.


uupdate -v 1.0.9 ../libsodium_1.0.8-5.debian.tar.xz
cd ../libsodium-1.0.9
git init
git remote add origin https://github.com/jedisct1/libsodium.git
git fetch origin
git checkout -b stable origin/stable
git checkout c09b00cf20

注意: 最新的命令没有必要执行. 但是，这是我使用的版本和它的工作. 所以，如果你想安装新版本只是没有执行与最新的命令 “c09b00cf20” 提交ID. 如果你不知道这是它, 只需按照教程进行操作，这应该可以🙂

现在, 让我们更新包的changelog，并设置版本的新号:


dch -n

这将打开一个文本编辑器 (纳米) 你只需要按下Ctrl + O然后退出按Ctrl + X进行保存.

现在, 重建版本 1.0.9

fakeroot debian/rules binary
cd ../
ls -lah

看看我们的文件列表: 我们应该有libsodium18_1.0.9-0ubuntu1_amd64.deb libsodium-dbg_1.0.9-0ubuntu1_amd64.deb libsodium-dev_1.0.9-0ubuntu1_amd64.deb
现在, 全部安装:

dpkg -i libsodium18_1.0.9-0ubuntu1_amd64.deb libsodium-dbg_1.0.9-0ubuntu1_amd64.deb libsodium-dev_1.0.9-0ubuntu1_amd64.deb

而已. 主要的要求包被安装. 现在, 让我们使用官方的回购上编译来源dnsdist包 GitHub上.


apt-get install ragel virtualenv zip libsystemd-dev protobuf-compiler libssl-dev libprotobuf-dev dh-systemd libboost-dev libboost1.58-dev libbsd-dev libedit-dev liblua5.2-0 liblua5.2-dev libreadline-dev libreadline6-dev libtinfo-dev
cd /root/build
git clone -b "dnsdist-1.3.3" https://github.com/PowerDNS/pdns
cd pdns/pdns/dnsdistdist
autoreconf -i
./configure --prefix="" --exec-prefix=/usr --sysconfdir="/etc/dnsdist" --with-systemd="/lib/systemd/system" --enable-dns-over-tls --enable-dnscrypt --with-protobuf

检查这里没有错误和编译


make
make install

而等待它来编译… 这将取决于你的VPS需要一段时间. 然后检查版本:


dnsdist -V

对我来说，:


dnsdist 0.0.0.HEAD.gg27dd1e3 (Lua 5.2.4)
Enabled features: dns-over-tls(openssl) dnscrypt ebpf libsodium protobuf recvmmsg/sendmmsg systemd

好, 让我们添加一些快速CONFIGS，看看它是如何工作的


mkdir /etc/dnsdist
cd /etc/dnsdist
wget -O "/tmp/dnsdist.zip" "https://blog.jazinbaz.in/download/2571/"
unzip /tmp/dnsdist.zip

systemctl daemon-reload
service dnsdist restart
service dnsdist status

或者只是手动从这里下载配置文件并复制其内容 dnsdist.conf.zip

我们应该看到，服务正在运行. 现在, 让生成将需要加密的密钥.

mkdir -p /var/lib/dnsdist
dnsdist -c 

generateDNSCryptProviderKeys("/var/lib/dnsdist/providerPublic.key", "/var/lib/dnsdist/providerPrivate.key")
sinceDate=os.time(os.date("!*t"))
expireDate=os.time({year=2100, month=0, day=1, hour=00, minute=00})
generateDNSCryptCertificate("/var/lib/dnsdist/providerPrivate.key", "/var/lib/dnsdist/resolver.cert", "/var/lib/dnsdist/resolver.key", 1, sinceDate, expireDate, VERSION1)
generateDNSCryptCertificate("/var/lib/dnsdist/providerPrivate.key", "/var/lib/dnsdist/resolver2.cert", "/var/lib/dnsdist/resolver2.key", 1, sinceDate, expireDate, VERSION2)

然后, 通过从dnsdist控制台按下Ctrl + C出口并打开其配置，以使实际DNSCrypt结合. 第一, 让我们看看我们的公共IP地址. 我们凉爽的Linux高手，所以我们将使用COMAND行此


wget -4 -qO- ifconfig.co
wget -6 -qO- ifconfig.co

我们将得到 2 IP地址: 对于IPv4和IPv6. 当然, 你可以跳过V6和只在IPv4上工作, 这是足以让我们.

在我的情况, 我的IP地址 85.143.172.89. 您还可以通过运行使用ifconfig获得同样的IP. 如果你是在NAT, 必须为它分配到ip像 192.168.10.135 – 例如. 再往前所需的端口 (8443, 5353)

现在, 让打开配置文件/etc/dnsdist/dnsdist.conf并找到与线 “ipv4addr” 这里更改地址.

然后去addDNSCryptBind… 在文件的结尾部分，并取消与IPv4的鸡舍它，所以它看起来像这样

我们刚刚去掉“–‘ 从字符串的开始取消其注释，. 也, 更改提供程序名称在此配置: 这些是 “1.dnscrypt.mydomain.com” 而同为其他. 你可以保留原样, 这不是坏的，它并没有成为一个真正的域名，虽然最好是在一个真实的域名. 我们会离开它是在这个例子中. 现在, 保存文件Ctrl + O键和退出Ctrl + X键和停止服务，并手动运行它，看看日志


service dnsdist stop
dnsdist -v --disable-syslog

我们看到，这是确定并且它正在侦听我们的港口.

好, 工作上半年完成. 离开dnsdist在控制台中运行, 不要关闭它，不要切断互联网关. 现在, 让摸清供应商的公开密钥. 为了做到这一点, 写在控制台下面权与运行dnsdist

printDNSCryptProviderFingerprint("/var/lib/dnsdist/providerPublic.key")

这将显示fingerpring公钥

现在, 让采取指纹，并将其复制到剪贴板，然后打开一个新的控制台窗口用ssh连接到你的VPS (因为我们不希望停止dnsdist正在运行的进程). 在新的控制台, 右以下


fingerprint="DF76:2D34:2E3A:DFCE:6A68:B520:AF34:7D58:A203:0967:184D:2C95:F341:4204:77DC:4450"
fingerprint="${fingerprint//:}"; echo "${fingerprint,,}"

当然, 更换你的价值fingerpring. 这将为我们提供标准化的小写值. 这个复制到剪贴板. 对我来说， “df762d342e3adfce6a68b520af347d58a2030967184d2c95f341420477dc4450”. 正如你可以猜测, 我们剔除 “:” 性格和小写的字符串, 而已.

现在, 让我们创建一个DNS邮票此服务器. 一起去超市伟大事业页面在这里 https://dnscrypt.info/stamps/

而从配置填充值. 对于我来说，将这样看

现在保存SNDS://… 服务器信息邮票。

对我来说，: SDNS://AQYAAAAAAAAAEjg1LjE0My4xNzIuODk6ODQ0MyDfdi00LjrfzmpotSCvNH1YogMJZxhNLJXzQUIEd9xEUBcxLmRuc2NyeXB0Lm15ZG9tYWluLmNvbQ

这对DNSCrypt V1协议一个配置. 其实, 足够了, 但我们从来源dnsdist尤其是使用的协议版本 2. 现在, 做DNSCrypt V2相同 (在端口 5353 在这种情况下)

邮票DNSCrypt V2: SDNS://AQYAAAAAAAAAEjg1LjE0My4xNzIuODk6NTM1MyDfdi00LjrfzmpotSCvNH1YogMJZxhNLJXzQUIEd9xEUBcyLmRuc2NyeXB0Lm15ZG9tYWluLmNvbQ

这实际上是我们所需要的最终结果. 此DNS邮票是加密对我们特别的DNS服务器信息, 我们将添加这种在客户端连接到我们的服务器. 这是不加密的安全性，但只是为了让事情变得更容易, 一样的QR码, 但对于DNS服务器. 好, 所述DNSCrypt服务器配置完成. 让我们来测试我们的DNSCrypt服务器在某些客户端软件.

一旦你有下面的一些客户端测试服务器, 它并不需要在控制台运行. 回到你的VPS，并通过按Ctrl + C停止进程. 然后, 永久启用此服务


systemctl enable dnsdist
systemctl restart dnsdist
systemctl status dnsdist

它会在后台运行, 所以你可以关闭你的SSH连接并关闭窗口腻子.

高级配置

快来了: 设置域TXT记录
快来了: 启用IPv6

安装DNSCrypt客户端的Windows

我们将使用被广泛使用于Linux内核太为DNSCrypt总头目软件: DNSCrypt代理. 它已经编译为Win32和Win64中，所以它不是安装它的一个问题，这是一点都不难. 我们将安装使用所有的公共解析器. 对于使用我们的自定义DNS服务器, 检查dnscrypt代理的configuation为Linux.

开始吧. 下载所需的版本为您的系统 (64或32倍) 从官方的最新版本 GitHub的页面. 如果你不知道，如果你的系统是64位或32倍, 下载X32版本. 我现在虽然我的x64系统会做同样的. 我将下载文件称为 dnscrypt-proxy-win32-2.0.22.zip (你可以从这里下载它太). 现在，让我们找到下载的文件.