Dnscrypt-proxy - 版の履歴

Kusanaginoturugi: Category:ドメインネームシステム

2024-08-15T04:38:31Z

← 古い版		2024年8月15日 (木) 13:38時点における版
1行目:		1行目:
	[[Category:~~Domain Name System~~]]		[[Category:ドメインネームシステム]]
	[[Category:暗号化]]		[[Category:暗号化]]
	[[en:DNSCrypt]]		[[en:DNSCrypt]]

Kusanaginoturugi: Kusanaginoturugi がページ「DNSCrypt」を「Dnscrypt-proxy」に移動しました: 英語版の修正に追従。

2024-04-11T10:19:27Z

Kusanaginoturugi がページ「DNSCrypt」を「Dnscrypt-proxy」に移動しました: 英語版の修正に追従。

← 古い版	2024年4月11日 (木) 19:19時点における版
(相違点なし)

Kgx: /* resolv.conf の編集 */ 情報を更新

2022-07-22T06:55:37Z

resolv.conf の編集: 情報を更新

← 古い版		2022年7月22日 (金) 15:55時点における版
50行目:		50行目:
	=== resolv.conf の編集 ===		=== resolv.conf の編集 ===

	dnscrypt リゾルバを選択したら [[resolv.conf]] ファイルを編集してリゾルバのアドレスを ''localhost'' のアドレスに置き換えてください:		dnscrypt リゾルバを選択したら [[resolv.conf]] ファイルを編集してリゾルバのアドレスを ''localhost'' のアドレスに置き換えてください

			アドレスとオプション [https://github.com/jedisct1/dnscrypt-proxy/wiki/Installation-linux# step-4-change-the-system-dns-settings]

			nameserver ::1
	nameserver 127.0.0.1		nameserver 127.0.0.1
			options edns0

	他のプログラムによって上記の設定が上書きされないように注意してください。詳しくは [[resolv.conf#DNS 設定の保護]] を参照。		他のプログラムによって上記の設定が上書きされないように注意してください。詳しくは [[resolv.conf#DNS 設定の保護]] を参照。

Kgx: /* 設定 */ dnscrypt-proxy が動作しているかどうかの確認を翻訳して追加

2022-07-22T06:53:10Z

設定: dnscrypt-proxy が動作しているかどうかの確認を翻訳して追加

← 古い版		2022年7月22日 (金) 15:53時点における版
59行目:		59行目:

	最後に、{{ic\|dnscrypt-proxy.service}} を [[起動]]・[[有効化]] してください。		最後に、{{ic\|dnscrypt-proxy.service}} を [[起動]]・[[有効化]] してください。

			=== dnscrypt-proxy が動作しているかどうかの確認 ===

			ブラウザを開き、[https://dnsleaktest.com DnsLeakTest] にアクセスし、拡張テストを行います。結果が設定ファイルに設定したサーバを表示していれば、dnscrypt-proxy が機能していることになります。そうでなければ、何かが間違っていることになります。

	== ヒントとテクニック ==		== ヒントとテクニック ==

Kgx: /* 設定 */ ポート53にバインドされているサービスをすべて無効にするを翻訳して追加

2022-07-22T06:51:08Z

設定: ポート53にバインドされているサービスをすべて無効にするを翻訳して追加

← 古い版		2022年7月22日 (金) 15:51時点における版
33行目:		33行目:

	リゾルバの全リストは [https://download.dnscrypt.info/resolvers-list/v3/public-resolvers.md upstream page] または [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v3/public-resolvers.md Github] にあります。以前、''dnscrypt-proxy''がシステム上で正常に動作していた場合、 {{ic\|/var/cache/dnscrypt-proxy/public-resolvers.md}} にもリストが含まれています。[[DNSSEC]] を検証し、ログを取らず、検閲されないサーバについては、その説明を見てください。これらの要件は {{ic\|require_dnssec}}, {{ic\|require_nolog}}, {{ic\|require_nofilter}} オプションでグローバルに設定することが可能です。		リゾルバの全リストは [https://download.dnscrypt.info/resolvers-list/v3/public-resolvers.md upstream page] または [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v3/public-resolvers.md Github] にあります。以前、''dnscrypt-proxy''がシステム上で正常に動作していた場合、 {{ic\|/var/cache/dnscrypt-proxy/public-resolvers.md}} にもリストが含まれています。[[DNSSEC]] を検証し、ログを取らず、検閲されないサーバについては、その説明を見てください。これらの要件は {{ic\|require_dnssec}}, {{ic\|require_nolog}}, {{ic\|require_nofilter}} オプションでグローバルに設定することが可能です。

			=== ポート53にバインドされているサービスをすべて無効にする ===

			{{Tip\|ローカル DNS キャッシュとして [[DNSCrypt#Unbound\|Unbound]] を使っている場合、''unbound'' はデフォルトでポート 53 で動作するので、このセクションは無視してもかまいません。}}

			ポート53を使用しているプログラムがあるかどうかを確認するには、以下を実行してください。

			$ ss -lp 'sport = :domain'

			{{Accuracy\|systemd-resolved は 127.0.0.53:53 で待ち受けますが、127.0.0.1:53 で待ち受ける dnscrypt-proxy には影響しないはずです。}}

			出力に最初の行以上のカラム名が含まれている場合、ポート53を使用しているサービスを無効化する必要があります。よくある原因は {{ic\|systemd-resolved.service}}([https://wiki.archlinux.org/title/NetworkManager#Unit_dbus-org.freedesktop.resolve1.service_not_found NetworkManager#Unit dbus-org.freedesktop.resolve1.service not found]) ですが、他のネットワークマネージャにも類似のコンポーネントがあるかもしれません。上記のコマンドで次の行以外何も出力されなくなったら、次に進む準備ができています。

			Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

	=== resolv.conf の編集 ===		=== resolv.conf の編集 ===

Kgx: /* 設定 */ スタートアップを翻訳して追加

2022-07-22T06:45:45Z

設定: スタートアップを翻訳して追加

← 古い版		2022年7月22日 (金) 15:45時点における版
12行目:		12行目:
	== 設定 ==		== 設定 ==

			=== スタートアップ ===
	{{Tip\|サンプル設定ファイルの {{ic\|/etc/dnscrypt-proxy.conf.example}} が存在しますが、systemd は[[#ポートの変更\|ソケットファイル]]によって {{ic\|LocalAddress}} オプションを上書きするので注意してください。}}

			{{Note\|プロキシを起動する方法は2つありますが、upstream では {{ic\|service}} の方を推奨しています [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-linux#systemd-sockets-activation] [https://github.com/DNSCrypt/dnscrypt-proxy/wiki/systemd]}}
	以下の手順に従って ''dnscrypt-proxy'' を設定してください:

			このサービスは2つの互いに排他的な方法で [[起動]] することができます (つまり、どちらか一方しか [[有効化]] できません。)

			# systemd サービス {{ic\|dnscrypt-proxy.service}} を利用する場合。
			#* サービスを利用する際には、設定ファイルに {{ic\|listen_addresses}} オプションを設定 (例:{{ic\|1=listen_addresses = ['127.0.0.1:53', '[::1]:53']}}) しなければなりません。
			# {{ic\|dnscrypt-proxy.socket}} によるソケットアクティベーションを経て。
			#* ソケットの設定は systemd が行うので、設定ファイルの {{ic\|listen_addresses}} オプションは空にしておく必要があります。 (つまり {{ic\|1=listen_addresses = [ ]}})

	=== リゾルバの選択 ===		=== リゾルバの選択 ===
33行目:		40行目:
	nameserver 127.0.0.1		nameserver 127.0.0.1

	他のプログラムによって上記の設定が上書きされないように注意してください。詳しくは [[resolv.conf#DNS 設定の保護]]を参照。		他のプログラムによって上記の設定が上書きされないように注意してください。詳しくは [[resolv.conf#DNS 設定の保護]] を参照。

	=== systemd サービスの起動 ===		=== systemd サービスの起動 ===

	最後に、{{ic\|dnscrypt-proxy.service}} を[[起動]]・[[有効化]]してください。		最後に、{{ic\|dnscrypt-proxy.service}} を [[起動]]・[[有効化]] してください。

	== ヒントとテクニック ==		== ヒントとテクニック ==

Kgx: /* リゾルバの選択 */ 情報を更新

2022-07-22T06:42:09Z

リゾルバの選択: 情報を更新

← 古い版		2022年7月22日 (金) 15:42時点における版
18行目:		18行目:
	=== リゾルバの選択 ===		=== リゾルバの選択 ===

			設定ファイル {{ic\|server_names}} をコメントアウトしたままにしておくと、''dnscrypt-proxy'' は既に {{ic\|[sources]}} で設定されているソースから最も速いサーバを選択するようになります。[https://github.com/jedisct1/dnscrypt-proxy/wiki/Configuration#an-example-static-server-entry]で設定済みです。リストはダウンロードされ、検証され、自動的に更新されます [https://github.com/jedisct1/dnscrypt-proxy/wiki/Configuration-Sources#what-is-the-point-of-these-lists]
	{{ic\|/usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv}} からリゾルバを選択して {{ic\|/etc/dnscrypt-proxy.conf}} を編集してください。csv ファイルの最初のカラムの省略名 ({{ic\|Name}}) を使います。例えば、リゾルバとして ''dnscrypt.eu-nl'' を選択する場合:
			このように、特定のサーバを設定することは任意です。

			どのサーバを使用するかを手動で設定するには、 {{ic\|/etc/dnscrypt-proxy/dnscrypt-proxy.toml}} を編集して {{ic\|server_names}} 変数のコメントを外し、サーバの一つまたは複数を選択します。例えば、Cloudflare のサーバを利用する場合。
	ResolverName dnscrypt.eu-nl

			server_names = ['cloudflare', 'cloudflare-ipv6']
	{{Tip\|

	* 最新のリストは [https://github.com/dyne/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv 上流のページ] から直接ダウンロードできます。
			リゾルバの全リストは [https://download.dnscrypt.info/resolvers-list/v3/public-resolvers.md upstream page] または [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v3/public-resolvers.md Github] にあります。以前、''dnscrypt-proxy''がシステム上で正常に動作していた場合、 {{ic\|/var/cache/dnscrypt-proxy/public-resolvers.md}} にもリストが含まれています。[[DNSSEC]] を検証し、ログを取らず、検閲されないサーバについては、その説明を見てください。これらの要件は {{ic\|require_dnssec}}, {{ic\|require_nolog}}, {{ic\|require_nofilter}} オプションでグローバルに設定することが可能です。
	* この段階で dnscrypt を実行するための非特権ユーザーを追加しても良いでしょう。[[#root 権限で dnscrypt が実行される]]を参照してください。}}

	=== resolv.conf の編集 ===		=== resolv.conf の編集 ===

Kgx: 情報を更新

2022-07-22T06:29:56Z

情報を更新

← 古い版		2022年7月22日 (金) 15:29時点における版
4行目:		4行目:
	[[es:DNSCrypt]]		[[es:DNSCrypt]]
	[[pt:DNSCrypt]]		[[pt:DNSCrypt]]
			[https://github.com/jedisct1/dnscrypt-proxy dnscrypt-proxy] は、暗号化された DNS プロトコル [[ドメイン名前解決#DNS 設定の保護\|DNSoverHTTPS]] と [https://dnscrypt.info/DNSCrypt] をサポートする DNS プロキシクライアントです。これは、man-in-the-middle 攻撃や盗聴を防ぐために使用できます。''dnscrypt-proxy'' は [[DNSSEC]] とも互換性があります。
	{{Warning\|DNSCrypt プロジェクトは開発が止まっておりメンテナンスがされていません。{{bug\|57027}} を見てください。同じプロトコルを実装する新しいクライアントとして {{aur\|dnscrypt-proxy-go}}{{Broken package link\|パッケージが存在しません}} が存在します。}}

	[http://dnscrypt.info/ DNSCrypt] はユーザーと DNS リゾルバの間の DNS トラフィックを暗号化するソフトウェアです。盗聴や改竄、中間者攻撃を防ぎます。

	== インストール ==		== インストール ==

	{{Pkg\|dnscrypt-proxy}} パッケージを[[インストール]]してください。		{{Pkg\|dnscrypt-proxy}} パッケージを [[インストール]] してください。

	{{Tip\|{{AUR\|dnscrypt-proxy-gui}}{{Broken package link\|パッケージが存在しません}} をインストールすることで DNSCrypt で使用する DNS サーバーを Qt で書かれた GUI で設定することができます。}}

	== 設定 ==		== 設定 ==

Kusakata.bot: Pkg/AUR テンプレートの更新

2018-06-10T10:01:12Z

Pkg/AUR テンプレートの更新

← 古い版		2018年6月10日 (日) 19:01時点における版
4行目:		4行目:
	[[es:DNSCrypt]]		[[es:DNSCrypt]]
	[[pt:DNSCrypt]]		[[pt:DNSCrypt]]
	{{Warning\|DNSCrypt プロジェクトは開発が止まっておりメンテナンスがされていません。{{bug\|57027}} を見てください。同じプロトコルを実装する新しいクライアントとして {{aur\|dnscrypt-proxy-go}} が存在します。}}		{{Warning\|DNSCrypt プロジェクトは開発が止まっておりメンテナンスがされていません。{{bug\|57027}} を見てください。同じプロトコルを実装する新しいクライアントとして {{aur\|dnscrypt-proxy-go}}{{Broken package link\|パッケージが存在しません}} が存在します。}}

	[http://dnscrypt.info/ DNSCrypt] はユーザーと DNS リゾルバの間の DNS トラフィックを暗号化するソフトウェアです。盗聴や改竄、中間者攻撃を防ぎます。		[http://dnscrypt.info/ DNSCrypt] はユーザーと DNS リゾルバの間の DNS トラフィックを暗号化するソフトウェアです。盗聴や改竄、中間者攻撃を防ぎます。
12行目:		12行目:
	{{Pkg\|dnscrypt-proxy}} パッケージを[[インストール]]してください。		{{Pkg\|dnscrypt-proxy}} パッケージを[[インストール]]してください。

	{{Tip\|{{AUR\|dnscrypt-proxy-gui}} をインストールすることで DNSCrypt で使用する DNS サーバーを Qt で書かれた GUI で設定することができます。}}		{{Tip\|{{AUR\|dnscrypt-proxy-gui}}{{Broken package link\|パッケージが存在しません}} をインストールすることで DNSCrypt で使用する DNS サーバーを Qt で書かれた GUI で設定することができます。}}

	== 設定 ==		== 設定 ==

Kusakata: 同期

2018-02-18T10:56:36Z

同期

← 古い版		2018年2月18日 (日) 19:56時点における版
1行目:		1行目:
	[[Category:Domain Name System]]		[[Category:Domain Name System]]
	[[Category:~~セキュリティ~~]]		[[Category:暗号化]]
	[[en:DNSCrypt]]		[[en:DNSCrypt]]
	[[es:DNSCrypt]]		[[es:DNSCrypt]]
	[[pt:DNSCrypt]]		[[pt:DNSCrypt]]
			{{Warning\|DNSCrypt プロジェクトは開発が止まっておりメンテナンスがされていません。{{bug\|57027}} を見てください。同じプロトコルを実装する新しいクライアントとして {{aur\|dnscrypt-proxy-go}} が存在します。}}
⚫	[http://dnscrypt.~~org~~/ DNSCrypt] はユーザーと DNS リゾルバの間の DNS トラフィックを暗号化するソフトウェアです。盗聴や改竄、中間者攻撃を防ぎます。

		⚫	[http://dnscrypt.info/ DNSCrypt] はユーザーと DNS リゾルバの間の DNS トラフィックを暗号化するソフトウェアです。盗聴や改竄、中間者攻撃を防ぎます。

	== インストール ==		== インストール ==
25行目:		27行目:

	{{Tip\|		{{Tip\|
	* 最新のリストは [https://github.com/~~jedisct1~~/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv 上流のページ] から直接ダウンロードできます。		* 最新のリストは [https://github.com/dyne/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv 上流のページ] から直接ダウンロードできます。
	* この段階で dnscrypt を実行するための非特権ユーザーを追加しても良いでしょう。[[#root 権限で dnscrypt が実行される]]を参照してください。}}		* この段階で dnscrypt を実行するための非特権ユーザーを追加しても良いでしょう。[[#root 権限で dnscrypt が実行される]]を参照してください。}}

50行目:		52行目:
	==== ポートの変更 ====		==== ポートの変更 ====

	{{Note\|パッケージに同梱されている systemd ユニットを使用している場合、{{ic\|/etc/dnscrypt-proxy.conf}} で IP アドレスやポートを変更しても反映されません [https://github.com/jedisct1/dnscrypt-proxy/issues/528]。以下に書かれているようにパッケージに含まれている systemd ソケットを変更する必要があります。}}		{{Note\|パッケージに同梱されている systemd ユニットを使用している場合、{{ic\|/etc/dnscrypt-proxy.conf}} で IP アドレスやポートを変更しても反映されません [https://web.archive.org/web/20171215112100/https://github.com/jedisct1/dnscrypt-proxy/issues/528]。以下に書かれているようにパッケージに含まれている systemd ソケットを変更する必要があります。}}

	ローカル DNS キャッシュに転送するには、''dnscrypt-proxy'' がデフォルトの {{ic\|53}} ポートと異なるポートを listen する必要があります。{{ic\|53}} を使用するのは DNS キャッシュにして、異なるポートから ''dnscrypt-proxy'' に問い合わせるようにするためです。このセクションでは例としてポート番号 {{ic\|5353}} を使っています。ポート番号が 1024 より大きいため ''dnscrypt-proxy'' を root で実行する必要はありません。{{ic\|dnscrypt-proxy.socket}} を以下の内容で[[systemd#ユニットファイルの編集\|編集]]してください:		ローカル DNS キャッシュに転送するには、''dnscrypt-proxy'' がデフォルトの {{ic\|53}} ポートと異なるポートを listen する必要があります。{{ic\|53}} を使用するのは DNS キャッシュにして、異なるポートから ''dnscrypt-proxy'' に問い合わせるようにするためです。このセクションでは例としてポート番号 {{ic\|5353}} を使っています。ポート番号が 1024 より大きいため ''dnscrypt-proxy'' を root で実行する必要はありません。{{ic\|dnscrypt-proxy.socket}} を以下の内容で[[systemd#ユニットファイルの編集\|編集]]してください: