DNSCrypt-Proxy 2.1.10

DNSCrypt-Proxy è uno strumento sviluppato per aumentare la sicurezza e la privacy delle risoluzioni DNS (Domain Name System). Funziona come un client DNS che cripta le query DNS tra il dispositivo dell'utente e un server DNS compatibile, proteggendo contro attacchi come spionaggio, falsificazione (DNS spoofing) o manipolazione dei dati.

Caratteristiche principali

• Crittografia delle query DNS:
  • Utilizza la crittografia (basata su algoritmi come Salsa20 o Curve25519) per proteggere le query DNS, evitando che fornitori di servizi internet, hacker o altri intercettino i dati.
  • Garantisce che le risposte DNS siano autentiche e provengano dal server DNS configurato.
• Autenticazione:
  • Utilizza firme crittografiche per verificare l'integrità e l'origine delle risposte DNS, proteggendo contro attacchi di falsificazione.
• Supporto a più protocolli:
  • Oltre a DNSCrypt, supporta DoH (DNS over HTTPS) e DoT (DNS over TLS), che sono protocolli moderni di DNS sicuro.
  • Permette di configurare server DNS personalizzati, come Cloudflare (1.1.1.1), Google Public DNS, o altri che supportano questi protocolli.
• Flessibilità e personalizzazione:
  • Può essere configurato per bloccare domini dannosi, annunci o tracker utilizzando liste di blocco (blocklists).
  • Supporta l'inoltro condizionale delle query DNS in base a regole specifiche.
  • Consente l'uso di server DNS anonimi per una maggiore privacy.
• Cache locale:
  • Memorizza in cache le risposte DNS per migliorare la velocità di risoluzione e ridurre il carico sui server DNS.
• Modalità leggera ed efficiente:
  • Consuma poche risorse, risultando ideale per dispositivi a bassa capacità, come router o dispositivi IoT.

Come funziona?

1. Il DNSCrypt-Proxy è installato sul dispositivo dell'utente o su un router.
2. Intercetta tutte le query DNS effettuate da applicazioni o dal sistema operativo.
3. Le query vengono criptate e inviate a un server DNS compatibile con DNSCrypt, DoH o DoT.
4. Il server risponde in modo sicuro, e il DNSCrypt-Proxy consegna la risposta all'applicazione richiedente.

Pro

• Privacy: Impedisce a ISP o terzi di monitorare i siti che visiti.
• Sicurezza: Protegge contro attacchi come l'avvelenamento della cache DNS.
• Flessibilità: Può essere configurato per diversi casi d'uso, dalla sicurezza di base al blocco dei contenuti indesiderati.
• Gratuito e open source: Disponibile per tutti, con una comunità attiva che mantiene il progetto.

Contro

• Dipendenza da server compatibili: Non tutti i server DNS supportano DNSCrypt, sebbene DoH e DoT siano più ampiamente accettati.
• Configurazione iniziale: Può risultare complesso per utenti non tecnici, specialmente durante la configurazione di liste di blocco o regole avanzate.
• Prestazioni: La crittografia può introdurre una piccola latenza, anche se la cache locale mitiga questo.