[Çözüldü] DNSCrypt yükledikten sonra başlatma sorunu

[7hr33l3t73r]

evet dnsmasq sizde calisiyor.
Siz yapilandirma yapmamissiiz.
Dnsmasq.conf dosyasina asadidaki sekilde duzenleyin.

Kod Seç Genişlet

/etc/dnsmasq.conf

no-resolv
server=127.0.0.2#2053
listen-address=127.0.0.1

zaten dnscrypt-proxy dosyasinin icerigi verdim.Onu kullanin.
ag ayarlarini da 127.0.0.1 olarak degistirin.

[ulupınar]

Kod Seç Genişlet

/etc/dhcp/dhclient.conf   
dosyasında aşağıdaki değişikler yapılır;

Kod Seç Genişlet

prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, domain-search, host-name,
netbios-name-servers, netbios-scope, interface-mtu,
rfc3442-classless-static-routes, ntp-servers,
dhcp6.domain-search, dhcp6.fqdn,
dhcp6.name-servers, dhcp6.sntp-servers;

Kod Seç Genişlet

/etc/dnsmasq.conf     
dosyasında bazı değişikler yapılabilir. Bu değişikler tek bilgisayar için isteğe bağlıdır.

Kod Seç Genişlet

listen-address=127.0.0.1
resolv-file=/etc/resolv-dnsmasq.conf

Kod Seç Genişlet

/etc/resolv-dnsmasq.conf
Bu dosya OpenDNS sunucusunun adreslerini barındırır. Eğer modem üzerinden ayarlı değilse ve modem DHCP sunucusu olarak kullanılmıyorsa ayarlanabilir.

Kod Seç Genişlet

nameserver 208.67.222.222
nameserver 208.67.220.220

Kod Seç Genişlet

/etc/NetworkManager/NetworkManager.conf
Bu dosya kediliğinden aşağıdaki gibi ayarlı olmalı.

Kod Seç Genişlet

[main]
plugins=ifupdown,keyfile
dns=dnsmasq

Kod Seç Genişlet

sudo /etc/init.d/dnsmasq restart

Açılışta açılması için;

Kod Seç Genişlet

sudo update-rc.d -f dnsmasq enable
Son olarak ayarların çalışıp çalışmadığını kontrol edebiliriz. Bunun için dig komutunu kullanırız.
$

Kod Seç Genişlet

dig www.siteismi.com | grep "Query time"

[marslı]

tamam buraya kadar sorun yok. bu dns ayarlarını yaptığımız pencerede girdiğim sunucu numaralarını şimdi ne olarak ayarlıyorum ben? çünkü bu değişiklikleri yine yaptım. yaptığım halde dns ayarlarını yapınca bağlantı sağlanamıyor

[heartsmagic]

14.10 üzerinde ben de etkinleştiremedim nedense dnssec'i. Dnscryp-proxy'nin son sürümünü elle derledim ve yine elle başlatıyorum şimdilik:

Kod Seç Genişlet

sudo dnscrypt-proxy -R opendns

Ancak, OpenDNS üzerinden çıkmama rağmen bir türlü dnssec etkin görünmüyor:

Kod Seç Genişlet

dig +short test.dnssec-or-not.net TXT | tail -1                                                                                 
"Nope!  DO bit not set in your query"

İlginçtir ama OpenDNS tarafı etkin diyor:

Kod Seç Genişlet

dig txt debug.opendns.com                                                                                                                 

; <<>> DiG 9.9.5-4.3-Ubuntu <<>> txt debug.opendns.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10979
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;debug.opendns.com. IN TXT

;; ANSWER SECTION:
debug.opendns.com. 0 IN TXT "server 3.fra"
debug.opendns.com. 0 IN TXT "flags 20 0 2F4 4000800000000000000"
debug.opendns.com. 0 IN TXT "originid 0"
debug.opendns.com. 0 IN TXT "actype 0"
debug.opendns.com. 0 IN TXT "source 212.253.113.85:31625"
debug.opendns.com. 0 IN TXT "dnscrypt enabled (71447764594D3377)"

;; Query time: 63 msec
;; SERVER: 127.0.0.2#53(127.0.0.2)
;; WHEN: Sun Nov 30 03:39:24 EET 2014
;; MSG SIZE  rcvd: 250

Fakat "ad" bayrağı görünmüyor burada, ne hikmetse buna rağmen "dnscrypt enabled" demiş fakat olmadığı aşikar.


Bir ara geniş geniş bakmak lazım. Hmm, bu şekilde 127.0.0.1 üzerinden gidiyor. Orada Ubuntu'da çakışma olabileceği için 127.0.0.2 kullanmışlar bazı yerde.

Kod Seç Genişlet

sudo dnscrypt-proxy -R opendns -a 127.0.0.2
ile de denedim, yine yemedi.

[cagriemer]

AD bayragi sadece DNSSEC ile dogrulanmis veri icin acilmiyor mu? DNSCrypt gelen verinin otantik olup olmadigini kontrol etmiyor bildigim kadariyla. Sadece resolver ile aradaki iletisimin sifreli olmasina imkan veriyor.

[heartsmagic]

Öyle mi, eğer öyleyse ben boşuna uğraşıyorum nicedir
OpenDNS tarafı doğru söylemekte o zaman, kaldı ki dnscrypt-proxy çıktılarında da yönlendirme görünüyor cidden.

Ek:
Evet, 443'e çıkıyormuş cidden.

[D@bbe]

sonuç ne işe yaramıyor mu?

[heartsmagic]

Dnscrypt meselesini soruyorsan yapması gerekeni yapıyor. Aradaki dns çözme işini şireliyor yani.

[marslı]

Teşekkür ederim dostlar yardımlarınız için. geç oldu ama biraz  konuyu kilitleyebilirsiniz.

[heartsmagic]

Ben de diğer sorun için bu başlığı işaret etmiştim, garip olmuş biraz  Neyse, sorun olursa diğer başlıktan devam ederiz.