Статья Интересно Внедрение DNS-over-HTTPS на уровне операционной системы в KDE neon и Ubuntu.

[Emilio_Gaviriya]

DNS-over-HTTPS (DoH) - это новая технология, которая обеспечивает шифрование и защиту вашего интернет-трафика при обращении к DNS-серверам. В данной статье мы рассмотрим, как внедрить DoH на уровне операционной системы в KDE neon и Ubuntu.



Установка DNS-over-HTTPS клиента.

Для начала необходимо установить DNS-over-HTTPS клиент, который будет обеспечивать шифрование вашего DNS-трафика. В KDE neon и Ubuntu можно использовать программу stubby для этой цели. Для установки stubby выполните следующие команды в терминале:
​

sudo apt update
sudo apt install stubby

Конфигурация stubby.

После установки необходимо сконфигурировать stubby для использования DNS-over-HTTPS. Создайте файл конфигурации /etc/stubby/stubby.yml с помощью текстового редактора и добавьте следующий код:
​

resolution_type: GETDNS_RESOLUTION_STUB
dns_transport_list:
- GETDNS_TRANSPORT_HTTPS
dnssec_return_status: GETDNS_EXTENSION_TRUE
listen_addresses:
- 127.0.0.1@8053
upstream_recursive_servers:
- address_data: 1.1.1.1
tls_auth_name: "cloudflare-dns.com"
- address_data: 1.0.0.1
tls_auth_name: "cloudflare-dns.com

Этот конфигурационный файл настраивает stubby для использования DNS-over-HTTPS с серверами Cloudflare. Сохраните файл и перезапустите службу stubby:
​

sudo systemctl restart stubby

Настройка системы для использования stubby.​

Чтобы ваша система начала использовать stubby для обработки DNS-запросов, отредактируйте файл /etc/resolv.conf и добавьте следующую строку:
​

nameserver 127.0.0.1

Это настроит вашу систему на использование stubby в качестве основного DNS-сервера.

Проверка работы DNS-over-HTTPS.

Для проверки работы DNS-over-HTTPS можно воспользоваться командой dig в терминале:
​

dig example.com

Если все настроено правильно, вы увидите ответ от DNS-сервера Cloudflare.

Заключение.

Внедрение DNS-over-HTTPS на уровне операционной системы в KDE neon и Ubuntu обеспечивает дополнительный уровень безопасности и защиты вашего интернет-трафика. Следуя описанным выше шагам, вы сможете настроить свою систему для использования шифрованного DNS-трафика с помощью стандарта DoH.​