Como cifrar el trafico DNS y saltarse algunos filtros de navegacion web implementados por algunos ISP
|En esta epoca donde la libertad en Internet esta empezando a ser violada y restringida, es hora de que todos nosotros los usuarios de Internet, empecemos a tomar medidas para lograr evadir aquellas restricciones y prohibiciones que poco a poco empiezan a montar los proveedores de servicio de Internet en nuestro Pais (Colombia)
Para lograr esto existe una herramienta llamada DNSCrypt, que permite cifrar el trafico DNS entre tu PC y los servidores DNS de OpenDNS, de la misma manera que el trafico HTTP se vuelve trafico cifrado HTTPS.
¿Por que usar DNSCrypt?
Ademas de permitir saltarse filtros basicos de navegacion los cuales realizan el filtrado en el trafico DNS, DNSCrypt nos puede llegar a proteger de ataques MITM, PHISHING, Spyware entre otros.
¿Como instalar DNSCrypt?
Para realizar la instalacion de DNSCrypt en GNU/Linux desde las fuentes debemos realizar los siguientes pasos:
- Descargarmos las fuentes desde github
- Extraemos el archivo tar.gz
tar xvvf dnscrypt-proxy-1.2.0.tar.gz
- Despues ingresamos a la carpeta extraida previamente y compilamos:
./configure
make
make install
- Una vez hecho esto ya tendremos DNSCrypt instalado y solo basta lanzarlo
sudo dnscrypt-proxy –daemonize
- Por ultimo despues de lanzar la herramienta cambiaremos los DNS de nuestro PC por 127.0.0.1
sudo nano /etc/resolv.conf
nameserver 127.0.0.1
Ahora podremos realizar un ping a cualquier dominio y observar que la IP 127.0.0.1 esta resolviendo adecuadamente y lo mejor de todo es que nuestro trafico DNS estara cifrado y seguro.
Espero que les sea util para muchos usuarios colombianos ya que desafortunadamente en nuestro pais los ISP como TELMEX y UNE ya empezaron a prohibir el acceso a paginas de pornografia, por lo pronto solo puede ser pornografia, pero mas adelante podran prohibirnos el acceso a nuestros torrents, documentos, libros, a cualquier tipo de informacion. Por una Internet Libre, no permitamos que le pongan fronteras a la red, la red es libre y debera seguir siendo libre.
Muy interesante aporte, voy a probarlo.
Saludos.