DNScrypt

dnscrypt-proxy یک کارساز ساناد است که در قالب یک پیشکار، پرسش‌وجوهای ساناد را به صورت رمز شده از یک کارساز دوردست انجام داده و نتیجه را به صورت محلّی منتشر می‌کند. استفاده از این کارساز، مشکلاتی نظیر پاسخ ندادن کارسازهای ساناد پیش گزیده را رفع کرده و از شنود پرسش‌وجوها و پاسخ آن‌ها در مسیر، جلوگیری می‌کند.

نصب

برای نصب این برنامه در اوبونتو، از دستور زیر استفاده می‌شود:

$ sudo apt install dnscrypt-proxy

پیکربندی

ممکن است شما یا خدمات‌دهندهٔ اینترنتتان با کلودفلر که کارساز پیش‌گزیدهٔ dnscrypt است، مشکل داشته باشید. برای تغییر این کار ساز می‌توانید پروندهٔ /etc/dnscrypt-proxy/dnscrypt-proxy.toml

را گشوده و مقدار مربوط به server_names را تغییر دهید. برای نمونه:

server_names = ['acsacsar-ams-ipv4', 'dnscrypt-de-blahdns-ipv4', 'moulticast-de-ipv4']

سپس پرونده را ذخیره کرده و خدمت مربوطه را دوباره شروع کنید:

$ sudo systemctl restart dnscrypt-proxy.service

کاربرد

شبکه - ساناد

به صورت پیش‌گزیده dnscrypt-proxy روی نشانی محلّی 127.0.2.1 شنود می‌کند که می‌توانید این نشانی را به عنوان ساناد پیش‌گزیده در تنظیمات گرافیکی شبکه وارد کرده یا با ابزار خط فرمانی مدیر شبکه، اعمال کنید.

با فرض این که نام شبکهٔ شما Wired connection 1 است:

$ nmcli connection modify "Wired connection 1" ipv4.dns "127.0.2.1"