如何在 Arch Linux 中安装 DNSCrypt 和 Unbound

DNSCrypt 是一个用于对 DNS 客户端和 DNS 解析器之间通讯进行加密和验证的协议。它能够阻止 DNS 欺骗或中间人攻击。 DNSCrypt 可用于大多数的操做系统，包括 Linux，Windows，MacOSX ，Android 和 iOS。而在本教程中我使用的是内核为4.1的 archlinux。

Unbound 是用来解析收到的任意 DNS 查询的 DNS 缓存服务器。若是用户请求一个新的查询，unbound 会将其存储到缓存中，而且当用户再次请求相同的请求时，unbound 将采用已经保存的缓存。这将比第一次请求查询更快。

如今我将尝试安装“DNSCrypt”，以确保 DNS 的通讯的安全，并用“Unbound”加速。

 

第一步 - 安装 yaourt

Yaourt 是AUR（ARCH 用户仓库）的辅助工具之一，它可使用户可以很容易地从 AUR 安装程序。 Yaourt 和 pacman 使用相同的语法，你可使用 yaourt 安装该程序。下面是安装 yaourt 的简单方法：

一、 用 nano 或者 vi 编辑 arch 仓库配置文件，存放在“/etc/pacman.conf”中。

$ nano /etc/pacman.conf

二、 在 yaourt 仓库底部添加，粘贴下面的脚本：

[archlinuxfr]

SigLevel = Never

Server = http://repo.archlinux.fr/$arch

三、 用“Ctrl + x”，接着用“Y”保存。

四、 接着升级仓库数据库并用pacman安装yaourt：

$ sudo pacman -Sy yaourt

 

第二步 - 安装 DNSCrypt 和 Unbound

DNSCrypt 和 unbound 就在 archlinux 仓库中，你能够用下面的 pacman 命令安装：

$ sudo pacman -S dnscrypt-proxy unbound

接着在安装的过程当中按下“Y”。

 

第三步 - 安装 dnscrypt-autoinstall

Dnscrypt-autoinstall 是一个在基于 Linux 的系统上自动安装和配置 DNSCrypt 的脚本。DNSCrypt 在 AUR 中，所以你必须使用“yaourt”命令来安装它。

$ yaourt -S dnscrypt-autoinstall

注意 :

-S = 这和 pacman -S 安装程序同样。

 

第四步 - 运行 dnscrypt-autoinstall

用 root 权限运行“dnscrypt-autoinstall”来自动配置 DNSCrypt。

$ sudo dnscrypt-autoinstall

下一步中按下“回车”，接着输入"Y"来选择你想使用的 DNS 提供者，我这里使用不带日志和 DNSSEC 的 DNSCrypt.eu。

 

第五步 - 配置 DNSCrypt 和 Unbound

一、 打开 dnscrypt 的“/etc/conf.d/dnscrypt-config” ，确认配置文件中“DNSCRYPTLOCALIP”指向本地ip，“DNSCRYPTLOCALPORT”根据你本人的意愿配置，我是用的是40端口。

$ nano /etc/conf.d/dnscrypt-config

DNSCRYPT_LOCALIP=127.0.0.1

DNSCRYPT_LOCALIP2=127.0.0.2

DNSCRYPT_LOCALPORT=40

 

保存并退出。

 

二、 如今你用 nano 编辑器编辑“/etc/unbound/”下 unbound 的配置文件：

$ nano /etc/unbound/unbound.conf

 

三、 在脚本最后添加下面的行：

do-not-query-localhost: no

forward-zone:

name: "."

forward-addr: 127.0.0.1@40

确保forward-addr和DNSCrypt中的“DNSCRYPT_LOCALPORT”一致。如你所见，用的是40端口。

接着保存并退出。

 

第六步 - 运行 DNSCrypt 和 Unbound，接着添加到开机启动中

请用 root 权限运行 DNSCrypt 和 unbound，你能够用 systemctl 命令来运行：

$ sudo systemctl start dnscrypt-proxy unbound

将服务添加到启动中。你能够运行“systemctl enable”：

$ sudo systemctl enable dnscrypt-proxy unbound

命令将会建立软连接到“/usr/lib/systemd/system/”目录的服务。

 

第七步 - 配置 resolv.conf 并重启全部服务

resolv.conf 是一个在 linux 中用于配置 DNS 解析器的文件。它是一个由管理员建立的纯文本，所以你必须用 root 权限编辑并让它不能被其余人修改。

用 nano 编辑器编辑：

$ nano /etc/resolv.conf

并添加本地IP “127.0.0.1”。如今用“chattr”命令使他只读：

$ chattr +i /etc/resolv.conf

注意：

若是你想要从新编辑，用“chattr -i /etc/resolv.conf”加入写权限。

如今你须要重启 DNSCrypt 和 unbound 和网络；

$ sudo systemctl restart dnscrypt-proxy unbound netctl

若是你看到错误，检查配置文件。

 

测试

一、 测试 DNSCrypt

 

你能够经过 dnsleaktest来确认 DNSCrypt，点击“标准测试”或者“扩展测试”，而后等待程序运行结束。

如今你能够看到 DNSCrypt.eu 就已经与做为 DNS 提供商的 DNSCrypt 协同工做了。

 

Testing DNSCrypt

Testing DNSCrypt

 

二、 测试 Unbound

如今你应该确保 unbound 能够正确地与“dig”和“drill”命令一块儿工做。

这是 dig 命令的结果：

$ dig linoxide.com

咱们如今看下结果，“Query time”是“533 msec”：

;; Query time: 533 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sun Aug 30 14:48:19 WIB 2015

;; MSG SIZE rcvd: 188

再次输入命令，咱们看到“Query time”是“0 msec”。

;; Query time: 0 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sun Aug 30 14:51:05 WIB 2015

;; MSG SIZE rcvd: 188

Unbound Test

Unbound Test

DNSCrypt 对 DNS 客户端和解析端之间的通信加密作的很好，而且 Unbound 经过缓存让相同的请求在另外一次请求同速度更快。

 

总结

DNSCrypt 是一个能够加密 DNS 客户端和 DNS 解析器之间的数据流的协议。 DNSCrypt 能够在不一样的操做系统上运行，不管是移动端或桌面端。选择 DNS 提供商还包括一些重要的事情，应选择那些提供 DNSSEC 同时没有日志的。Unbound 可被用做 DNS 缓存，从而加快解析过程，由于 Unbound 将请求缓存，那么接下来客户端请求相同的查询时，unbound 将从缓存中取出保存的值。 DNSCrypt 和 Unbound 是针对安全性和速度的一个强大的组合。

免费领取兄弟连IT教育原创linux运维工程师视频/细说linux教程，详情咨询官网客服：http://www.lampbrother.net/linux/

或者勾搭Q2430675018

欢迎加入linux交流群 478068715