DNScrypt

dnscrypt-proxy یک کارساز ساناد است که در قالب یک پیشکار، پرسش‌وجوهای ساناد را به صورت رمز شده از یک کارساز دوردست انجام داده و نتیجه را به صورت محلّی منتشر می‌کند. استفاده از این کارساز، مشکلاتی نظیر پاسخ ندادن کارسازهای ساناد پیش گزیده را رفع کرده و از شنود پرسش‌وجوها و پاسخ آن‌ها در مسیر، جلوگیری می‌کند.

نصب

برای نصب این برنامه در اوبونتو، از فرمان زیر استفاده می‌شود:

$ sudo apt install dnscrypt-proxy

پیکربندی

ممکن است شما یا خدمات‌دهندهٔ اینترنتتان با کلودفلر که کارساز پیش‌گزیدهٔ dnscrypt است، مشکل داشته باشید. برای تغییر این کارساز نخست پروندهٔ /etc/dnscrypt-proxy/dnscrypt-proxy.toml را در مسیری دلخواه مانند /etc/dnscrypt-proxy/config.toml رونوشت می‌کنیم:

$ sudo cp /etc/dnscrypt-proxy/dnscrypt-proxy.toml /etc/dnscrypt-proxy/config.toml

با گشودن پروندهٔ جدید، مقدار مربوط به server_names را تغییر می‌دهیم. برای نمونه:

server_names = ['acsacsar-ams-ipv4', 'dnscrypt-de-blahdns-ipv4', 'moulticast-de-ipv4']

سپس خدمت سیستم‌دی را برای خواندن از این پرونده ویرایش می‌کنیم:

$ sudo systemctl edit --full dnscrypt-proxy.service

در این ویرایش تنها نشانی پروندهٔ پیکربندی را عوض می‌کنیم.

در نهایت پرونده را ذخیره کرده و خدمت مربوطه را دوباره آغاز می‌کنیم:

$ sudo systemctl restart dnscrypt-proxy.service

کاربرد

به صورت پیش‌گزیده dnscrypt-proxy روی نشانی محلّی 127.0.2.1 شنود می‌کند. در نگارش‌های جدید اوبونتو، خدمت dnscrypt-proxy-resolvconf به طور خودکار این نشانی را به عنوان ساناد پیش‌گزیدهٔ سامانه تنظیم می‌کند.

شبکه - ساناد

در نگارش‌های قدیمی‌تر اوبونتو می‌توانید این کار را با وارد کردن در تنظیمات گرافیکی شبکه یا با ابزار خط فرمانی مدیر شبکه انجام دهید.

با فرض این که نام شبکهٔ شما Wired connection 1 است:

$ nmcli connection modify "Wired connection 1" ipv4.dns "127.0.2.1"