DNSCrypt-Proxy 2.1.10

DNSCrypt-Proxy هي أداة تم تطويرها لزيادة الأمان والخصوصية في حلّات DNS (نظام أسماء النطاقات). تعمل كعميل DNS يقوم بتشفير الاستعلامات DNS بين جهاز المستخدم وخادم DNS متوافق، مما يقي من هجمات مثل التجسس أو التزوير (DNS spoofing) أو التلاعب بالبيانات.

الميزات الرئيسية

• تشفير استعلامات DNS:
  • تستخدم التشفير (استنادًا إلى خوارزميات مثل Salsa20 أو Curve25519) لحماية استعلامات DNS، مما يمنع مزودي خدمة الإنترنت أو القراصنة أو الآخرين من الاعتراض على البيانات.
  • تضمن أن تكون استجابات DNS أصلية ومن الخادم DNS الذي تم تكوينه.
• التحقق:
  • تستخدم توقيعات مشفرة للتحقق من سلامة وأصل استجابات DNS، مما يحمي من هجمات التزوير.
• دعم بروتوكولات متعددة:
  • بالإضافة إلى DNSCrypt، تدعم DoH (DNS over HTTPS) و DoT (DNS over TLS)، وهي بروتوكولات حديثة لدعم DNS الآمن.
  • تسمح بتكوين خوادم DNS مخصصة، مثل Cloudflare (1.1.1.1)، Google Public DNS، أو أخرى تدعم هذه البروتوكولات.
• مرونة وتخصيص:
  • يمكن تكوينها لحظر النطاقات الخبيثة أو الإعلانات أو المتعقبين باستخدام قوائم الحظر (blocklists).
  • تدعم إعادة توجيه استعلامات DNS بشكل مشروط بناءً على قواعد محددة.
  • تسمح باستخدام خوادم DNS مجهولة لخصوصية أكبر.
• ذاكرة تخزين مؤقت محلية:
  • تخزن استجابات DNS في الذاكرة المؤقتة لتحسين سرعة الحل وتقليل الحمل على خوادم DNS.
• وضع خفيف وفعال:
  • تستهلك موارد قليلة، مما يجعلها مثالية للأجهزة ذات القدرة المنخفضة، مثل أجهزة التوجيه أو أجهزة IoT.

كيف تعمل؟

1. يتم تثبيت DNSCrypt-Proxy على جهاز المستخدم أو على جهاز التوجيه.
2. تقوم باعتراض جميع استعلامات DNS التي يتم إجراؤها بواسطة التطبيقات أو نظام التشغيل.
3. تُشفَّر الاستعلامات وترسل إلى خادم DNS متوافق مع DNSCrypt أو DoH أو DoT.
4. يرد الخادم بشكل آمن، ويدفع DNSCrypt-Proxy الاستجابة إلى التطبيق الذي طلبها.

الإيجابيات

• الخصوصية: تمنع مزودي خدمة الإنترنت أو أطراف ثالثة من مراقبة المواقع التي تزورها.
• الأمان: تحمي من هجمات مثل تسميم ذاكرة التخزين المؤقت DNS.
• المرونة: يمكن تكوينها لحالات استخدام مختلفة، بدءًا من الأمان الأساسي حتى حظر المحتوى غير المرغوب فيه.
• مجانًا ومفتوح المصدر: متاحة للجميع، مع مجتمع نشط يقوم بالحفاظ على المشروع.

السلبيات

• الاعتماد على خوادم متوافقة: ليس جميع خوادم DNS تدعم DNSCrypt، على الرغم من أن DoH و DoT مقبولة على نطاق أوسع.
• الإعداد الأولي: قد يكون معقدًا للمستخدمين غير التقنيين، خاصةً عند إعداد قوائم الحظر أو القواعد المتقدمة.
• الأداء: قد تقدم التشفير تأخيرًا طفيفًا، على الرغم من أن التخزين المؤقت المحلي يقلل من ذلك.