Alap DNS over TLS (DoT)

A biztonságos szóló sorozat egy hibrid része lesz. Hibrid, mert LinuxMind egyik videójára alapozva igencsak rövid lesz, mert a célt és a problémát nagyon jól elmagyarázza. Videóban. Amit érdemes megnézni, majd meg is tenni az elmondottakat.
Én összefoglalom: ha egy böngészőben beírsz akármilyen webcímet, akkor a géped elküldi ezt a DNS szerverre, aminek a feladata a webcímből egy IP címet (ami a ténylegesen használt címe a kért weblapnak) kikeresni, majd a weblapra navigálni. Ez a géped….DNS szerver közti kapcsolat nincs védve, és ezt ki is használhatják. Ami nem jó, és ez ellen védekezni kell. Hogyan? Ezt mutatja be Zoli a videóban, én pedig a lépéseket írom le, hogy gyorsabban el tudd végezni az amúgy mechanikus feladatokat.
Telepíted a programot ami kell:
sudo pacman -S stubby
Elindítod a szolgáltatást, majd állandósítod, hogy újraindítás után is menjen.
sudo systemctl start stubby.service
sudo systemctl enable stubby.service
Megnyitod a beállító fájlt:
sudo subl3 /etc/stubby/stubby.yml
Akármelyik szerkesztő programmal, én a subl3-at használom, mert a kikommentelés ezzel villámgyors.
Megkeresed az alábbi sort:
############################ DEFAULT UPSTREAMS ################################
####### IPv4 addresses ######
idáig:
############################ OPTIONAL UPSTREAMS ###############################
kijelölöd. Majd az össze sort kikommenteljük (ami előtt nincs #, oda rakunk…). A suble3 tudja a kommentlést, azaz kijelöljük amit ki akarunk kommentelni, és Edit/Comment és… Profi!

Majd a

########################### OPTIONAL UPSTREAMS ###############################
####### IPv4 addresses ######
cím alatt kiválasztasz egy neked tetsző szolgáltatót, majd kiveszed a négy sor elől a # jelet.

Egy példa:

## Cloudflare 1.1.1.1 and 1.0.0.1
# (NOTE: recommend reducing idle_timeout to 9000 if using Coudflare)
– address_data: 1.1.1.1
tls_auth_name: “cloudflare-dns.com”
– address_data: 1.0.0.1
tls_auth_name: “cloudflare-dns.com”

Ugyanezt a IPv6 szekcióban is,
# IPv6 addresses #######

Egy példa:

## Cloudflare servers
## (NOTE: recommend reducing idle_timeout to 9000 if using Coudflare)
– address_data: 2606:4700:4700::1111
tls_auth_name: “cloudflare-dns.com”
– address_data: 2606:4700:4700::1001
tls_auth_name: “cloudflare-dns.com”

A subl3 itt is segít, hiszen nem csak kikommentelni tud, hanem a kijelölt sorok elől ki is veszi a # jelet.

Mentés.

NetworkManager

Elindítod a hálózatkezelőt, majd a IPv4 beállításainál

DNS kiszolgálók: 127.0.0.1
Módszer: Csak automatikus (DHCP) címek -re állítod,

Az IPv6 beállításainál

DNS kiszolgálók: ::1        (kettőspont kettőspont egyes)
Módszer: Automatikus, csak címek -re állítod.

Mentés.
Majd újraindítod a szolgáltatásokat:
sudo systemctl restart stubby.service
sudo systemctl restart NetworkManager
Ha minden jól megy lesz interneted, és fel is mehetsz rögvest a

1.1.1.1/help

oldalra. Igen, négy egyes, pontok közt és /help kerül a büngészőbe.
Ha minden jól sikerült, akkor sok egyéb sor közt ezt fogod látni:

Using DNS over TLS (DoT) Yes

Azaz elértük, ami kell.

Ha ügyes vagy ez pont két perc. Amivel kissé biztonságosabbá tetted a böngészést.

Ami fontos: a konfiguráció kényes a pontos munkára, csak a # jelet vedd ki vagy tedd be, semmi space, vagy ilyesmi ne kerüljön törlésre, vagy pluszban a sor elejére.