TorでDNSを確認する

Question 1

DNS漏れを最小限に抑えるために、Torを介してDNSを解決することは実際に可能です。

これを行うには、次の/etc/tor/torrc行に追加します。

DNSPort 9053

次に、tor次のコマンドを使用してサービスを再起動します。

service tor restart

テストするには:

$nslookup
set port=9053
server 127.0.0.1
www.cnn.com

resolvconf / dnsmasqを使用している場合は、次の変更を行います/etc/dnsmasq.conf。

 no-resolv
 server=127.0.0.1#9053
 listen-address=127.0.0.1

DHCPのみを使用して/etc/resolv.conf変更せずに構成する場合は、/etc/resolv.conf次のように変更します。

nameserver 127.0.0.1#9053

またはBIND場所/etc/bind/named.conf.options：

options {
    forwarders {
        127.0.0.1 port 9053;
    }
}

原則として、dnscryptTorネットワークチェーンの要素にDNS検証を任せるよりも評判の良いサービスを使用する方が安全です。BINDをフォワーダ専用（ルートプロンプトなし）、暗号化+ RPZブラックリスト/ホワイトリストで構成。

dnsmasqまた、Torゲートウェイを介してDNSを確認するのはかなり遅いため、または同じローカルキャッシュを使用することをお勧めしますBIND。

で構成を得た記事の出所をここに残しておきますdnsmasq。TorでDNSを確認する

興味深いことに、補完的/代替的アプローチで使用される戦略はレッドソックスUDP DNS要求を処理するために使用される方法は、UDP DNS要求に誤った応答を提供し、dnstcTCPを介してDNS操作を強制することによってTorを介したDNSプロキシを容易にすることです。

Answer