Яндекс навигатор 4pda форум apk: 4PDA .:. Всё в порядке, но…

Все мобильные приложения Яндекса

Яндекс — с Алисой

Быстрый поиск и Алиса всегда рядом

Браузер

Быстрый и безопасный браузер для мобильных устройств

Браузер Лайт

Быстрый, безопасный и лёгкий браузер для мобильных устройств

Go

Заказ такси, еды, продуктов и доставки посылок, а ещё каршеринг и расписание транспорта

Uber Russia

Выгодные тарифы на поездки

Маркет

Более миллиона товаров, постоянные скидки и удобная доставка.

Здоровье

Онлайн-консультации с практикующими врачами. В чате, по аудио или видео

Auto.ru

Поиск, выбор и продажа новых и б/у автомобилей и мотоциклов

Авиабилеты

Дешёвые билеты в разные точки мира

Услуги

Проверенные специалисты для любых задач — от ремонта до маникюра

Услуги.Про

Приложение для специалистов, которые ищут заказы на Яндекс.Услугах

Почта

Надёжный и удобный почтовый ящик с защитой от спама и вирусов

Навигатор

Онлайн- и офлайн-маршруты, пробки на дорогах и поиск парковки

Карты

Помогают находить места и строить маршруты на любом транспорте

Драйв

Поминутная аренда автомобиля

Музыка

Миллионы композиций, тематические подборки и персональные рекомендации

Лончер

Красивая и функциональная оболочка для смартфонов на Android

Еда

Удобный заказ в приложении, большой выбор блюд и ресторанов, быстрая доставка

Лавка

Продукты, готовая еда и товары для дома с доставкой за 10–15 минут

Электрички

Актуальное расписание пригородных поездов с учётом изменений и опозданий

Метро

Маршруты в метро без подключения к интернету

Клавиатура

Клавиатура с эмодзи, гифками и картинками для живого общения

Переводчик

Перевод слов, фраз и целых предложений с более чем 90 языков

Погода

Прогноз погоды на ближайшие дни и часы

Диск

Облако для хранения ваших фотографий, видео и любых других личных файлов

Недвижимость

Более 1 миллиона объявлений о продаже и аренде недвижимости

Ключ

Дополнительная защита ваших аккаунтов и быстрый вход по QR-коду

Директ

Оперативное управление рекламными кампаниями, где бы вы ни оказались

Разговор

Помощник в общении между людьми с нарушением слуха и слышащими

Телефония

Виртуальная АТС с многоканальным номером и гибкими настройками

Кинопоиск

Онлайн-кинотеатр, рейтинги, билеты в кино и энциклопедия.

Виджет Яндекса

Уточняйте погоду, ситуацию на дорогах или курсы валют одним взглядом на экран

Толока

Простые задания с денежным вознаграждением

Метрика

Важные показатели ваших сайтов — на экране мобильного устройства

AppMetrica

Детальные отчёты о ваших мобильных приложениях всегда под рукой

Едадил

Скидки, акции и кешбэки в вашем смартфоне

ОФД

Позволяет следить за работой онлайн-кассы прямо с телефона

Мессенджер

Для общения голосом, текстом и по видео. С каналами и реакциями.

Заправки

Оплата топлива в телефоне — и никаких очередей в кассу

Транспорт в Яндекс Картах

Движение транспорта на карте, время прибытия на остановки и маршруты

Народная карта

Добавление снимков местности в Яндекс.Карты

Про

Работа водителем в такси или курьером

Cloud

Быстрый и удобный способ управлять облачными ресурсами

Дом с Алисой

Быстрое и удобное управление умным домом

Старт

Решайте, с чего начать свой день в интернете

Карта Плюса

Для оплаты в сервисах Яндекса и не только

Delivery Club

Быстрая доставка из ресторанов, магазинов и аптек

Tracker

Управляйте вашими задачами с мобильного устройства

Букмейт

Лёгкий способ читать и слушать книги

Что установить на смартфон перед поездкой в Турцию

31 мая 2018 Android iOS

Эти приложения помогут ориентироваться в чужой стране почти как дома.

Даже если Турция давно стала основным местом вашего отдыха, всегда полезно открывать для себя что-то новое. Это могут быть неизвестные ранее достопримечательности, необычные рестораны, скрытые от глаз магазины и многое другое. Узнать, куда идти, как лучше добраться и на что обратить внимание, помогут эти приложения.

Что посмотреть

Турция GuideWithMe

Удобный офлайн-гид с приятным интерфейсом и обзорной информацией по крупнейшим городам и курортным зонам Турции. Информации в приложении собрано много, но большая её часть доступна лишь в премиум-версии. Купившим гид будут доступны сведения о достопримечательностях, местном шопинге, кафе, транспорте и окрестностях.

Загрузить

Цена: Бесплатно

Это аналогичный путеводитель по Турции, но уже для iOS. В нём в удобном виде представлено немало полезной информации по основным курортам, их пляжам, достопримечательностям, интересным маршрутам и местам для шопинга. Получить доступ ко всем сведениям можно лишь при покупке полной версии приложения.

Приложение не найдено

izi.TRAVEL

Известный сервис, способный стать вашим персональным гидом в Стамбуле, Гёреме или Каппадокии. В приложении собрана огромная база достопримечательностей с описанием, фото- и аудиоэкскурсиями. Автоматическое воспроизведение с учётом вашего местоположения позволит получать лишь нужную информацию и в нужном месте.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Как добраться

Яндекс.Навигатор

Один из лучших навигаторов, позволяющих загрузить карту нужной местности для построения маршрутов в режиме офлайн. При наличии интернет-соединения вы всегда будете в курсе пробок и возможных опасностей на дорогах.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

MAPS.ME

Самые подробные офлайн-карты, которые не позволят вам заблудиться и помогут найти нужный магазин, кафе, аптеку или банкомат. Прямо в приложении до выбранного места можно проложить автомобильный, пешеходный и велосипедный маршрут. Любые точки на карте, будь то достопримечательность или ТЦ, можно сохранять в закладки, чтобы позже к ним вернуться.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

BiTaksi

Удобный сервис вызова такси, определяющий ваше местоположение по GPS и показывающий доступные машины поблизости. В приложении демонстрируется информация о водителе, маршрут до места назначения и предварительная стоимость поездки. Оплата возможна как наличными, так и по карте.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Moovit

Полезное приложение для перемещения на общественном транспорте. В базе есть все основные маршруты с указанием остановок и времени движения. Особенно полезным сервис будет для паромных переправ, расписание которых также присутствует.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Яндекс.Метро

Это приложение предложит удобную карту метрополитена Стамбула. Парой нажатий вы сможете выбрать место отправления и завершения вашего пути. Сервис подберёт оптимальный по расстоянию и времени маршрут, а также укажет необходимые пересадки.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Как сказать

Google Переводчик

Один из лучших переводчиков, отлично справляющийся как с фразами, так и с целыми предложениями. С турецкого и на турецкий перевод возможен без подключения к интернету. Доступен также режим камеры: чтобы перевести текст, вам нужно всего лишь его сфотографировать.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Sesli Sözlük

Качественный аудиословарь от турецких разработчиков, позволяющий поставить правильное произношение и быстро овладеть минимальным набором важных слов. Приложение позволит найти любое слово и узнать все его возможные интерпретации с дополнениями в виде иллюстраций и даже видео.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Drops: Изучайте турецкий

Версия известного сервиса для изучающих турецкий язык. Она идеально подойдёт тем, кто хочет разучить простые слова и фразы без зубрёжки и утомительных правил. Весь процесс обучения строится на мини-играх, где вам в основном придётся лишь свайпать по экрану и решать простые головоломки.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Где поесть

TripAdvisor

Отличный источник отзывов о кафе, ресторанах, барах и прочих заведениях, где можно поесть и развлечься. Пользователям всегда доступны фотографии и рейтинги, позволяющие выбрать наиболее подходящее место. Также TripAdvisor можно использовать для выбора отеля ещё до покупки туристической путёвки.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Foursquare

Не менее полезное приложение с миллионами отзывов, автоматическими рекомендациями мест поблизости и удобным поиском. Достаточно лишь указать интересующее вас блюдо, тип кухни или же какую-то особенность заведения, и Foursquare предложит лучшие варианты.

Загрузить

Цена: Бесплатно

Загрузить

Цена: Бесплатно

Restaurant Guru

Это относительно новое приложение тоже позволяет найти заведение на любой вкус и кошелёк. Пользователям доступны различные критерии выбора, фото и отзывы. Однако главная особенность сервиса в другом. Restaurant Guru сравнивает все оценки и рейтинги, доступные на Foursquare, Facebook*, Zomato, Yelp, TripAdvisor, Google и так далее.

Загрузить

Цена: Бесплатно

Помимо этих приложений есть также немало других программ и сервисов для путешественников. В том числе и для любителей отдыхать «дикарями».

Читайте также 🧐

• 10 классных игр для автомобильного путешествия
• Как подготовить смартфон к путешествию
• 5 вещей, которые помогут эффективно работать в путешествии

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

AdGuard для Android v.2.5 официальный релиз

Не так давно мы объявили о скором выпуске новой версии Adguard для Android, и мы сдержали свое обещание, выпустив Adguard 2.5 сегодня. Вас ждет множество новых функций и исправлений, и некоторые из них ОГРОМНЫ. Если вы следите за нашим блогом или форумом, вы уже знаете, что ошеломляющая новость этого выпуска — добавление HTTPS-фильтрации . И да, это означает, что больше не будет рекламы на YouTube, Facebook или Twitter — что угодно.

Но помимо этого есть и другие поводы для волнения. Читайте дальше, чтобы узнать, что они из себя представляют. Кстати, мы даже решили провести акцию со скидками, чтобы отметить этот важный релиз!

Фильтрация HTTPS

Ранее реклама, загружаемая с использованием HTTPS, игнорировалась. Теперь Adguard может фильтровать протокол HTTPS, а это значит, что вся такая реклама будет заблокирована. И эта реклама появляется на многих сайтах и ​​в приложениях — некоторые из них мы уже упоминали выше.

Чтобы включить фильтрацию HTTPS, просто перейдите в настройки Adguard -> Фильтрация HTTPS. Поставьте галочку рядом с флажком «Установить сертификат», чтобы установить сертификат, затем включите «Фильтровать HTTPS-соединения» — теперь все готово.

Преимущество этого, очевидно, огромно, но есть и пара недостатков:

1. Вам нужно будет установить пароль или шаблон блокировки экрана. Это системное требование без обходных путей.
2. Вы будете получать уведомление «Сеть может отслеживаться» после включения фильтрации HTTPS и после каждой перезагрузки устройства. Однако это уведомление можно смахнуть.

Фильтрация HTTPS работает в двух режимах. По умолчанию Adguard будет фильтровать все HTTPS-подключения ко всем доменам, кроме доменов из белого списка. Другой режим позволяет фильтровать HTTPS-соединения только с доменами из черного списка. Мы рекомендуем режим черного списка для тех, у кого старые смартфоны и планшеты, так как фильтрация всех HTTPS-соединений может привести к падению производительности.

Конфиденциальность и безопасность

С самого начала главной целью HTTPS была защита ваших данных, которые вы передаете по сети. Мы очень серьезно относимся к вопросам конфиденциальности и безопасности, поэтому мы потратили много времени, чтобы убедиться, что вы не потеряете преимущества HTTPS при фильтрации протокола HTTPS.

1. Ваш сетевой трафик остается зашифрованным (поскольку вся фильтрация происходит внутри вашего устройства).
2. Adguard самостоятельно проверяет сертификаты сервера, и при малейшем намеке на опасность фильтрация этого соединения будет прекращена.
3. Adguard не подвержен никаким уязвимостям SSL, которыми был так богат 2015 год (это можно проверить в лабораториях SSL).
4. По умолчанию Adguard не фильтрует соединения с известными банковскими доменами и другими сайтами с личной информацией. Начиная с этой бета-версии, мы исправили множество ошибок, связанных с фильтрацией HTTPS.

Для тех, кто хочет полного контроля и максимальной безопасности, режим фильтрации черного списка, вероятно, подойдет больше, чем режим белого списка по умолчанию.

Изменения пользовательского интерфейса

[Добавлено] Значок нового материала #203
[Улучшено] Детализация статистики #48
[Изменено] Кнопка «Оценить приложение» возвращена в представление «О программе» в сборке Amazon #232
[Исправлено] Изменен фон выделенного текста на низком уровне настройки должны отличаться от цвета текста #260

Блокировка рекламы

[Изменено] В Android 6.0 Adguard теперь автоматически приостанавливает защиту в режиме экономии заряда батареи (если оптимизация батареи не отключена для приложения Adguard) #247

Мы считаем, что это важно изменять. Когда Android переключается в режим энергосбережения, все приложения отключаются от интернета. Но Adguard VPN все еще был жив и получал все пакеты от этих приложений. Теперь просто отключаем защиту на время режима энергосбережения. Когда режим энергосбережения выключен, мы автоматически включаем защиту обратно.

[Добавлено] Модификатор $replace для базовых правил #239
[Изменено] Правила $popup теперь применяются к ответам «перенаправления» #281
[Изменено] Оптимизирована скорость фильтрации #470
[Исправлено] Adguard фильтрует «application/xhtml» страницы теперь #477
[Исправлено] Проблема с парсером, создающим неправильный абсолютный URL #442

Добавлены различные языковые и другие фильтры:

«Убийца Anti-Adblock | Reek” фильтр #420
Фильтр для польского печенья #354
Список персидских/фарси #296
Финский фильтр #293
Греческий фильтр AdBlock #282
Болгарский фильтр #259
Эстонский фильтр #468

Совместимость

Приложение Telegram #294
Яндекс. Навигатор #278
Sleipnir Mobile добавлен в список браузеров #316
VIA браузер добавлен в список браузеров #381
Исправлена ​​проблема с синхронизацией приложения Nimbus Note #364
Приложения Zoiper и CSipSimple #422
Несколько банковских приложений добавлены в список исключений #414, #397
IP Cam Viewer Pro #321
Приложение LiveJournal #144
SMS и MMS от SK Telecom приложения #412
Приложение Nekto Me #374
Совместимость приложения GoPro с VPN #495
Приложение Disa #499

Языки и переводы

Добавлены локализации для различных языков:

Финский язык #293
Венгерский язык #309
Китайский традиционный язык № 277
Болгарский язык #444
Хорватский язык #494
Вьетнамский язык #493
Голландский язык #500

Другое

[Добавлено] Возможность отключить заставку при запуске Adguard #490
[Добавлено] Предупреждение для пользователей смартфонов о статистике батареи #366
[Добавлено] Поддержка Apus Browser #449
[Добавлено] Поддержка HTTP-метода REPORT #431
[Изменено] Использовать Origin как Referer для соединений через веб-сокет #429
[Изменено] Сделайте белый список HTTPS, черный список и исключения приложений доступными в «Низкоуровневых настройках», чтобы вы могли легко сбросить их до значений по умолчанию #457
[Изменено] RelayForReddit Pro добавлен в список браузеров (вам не нужен премиум, чтобы блокировать рекламу в этом приложении). ) #301
[Изменено] Улучшено обнаружение содержимого HTML #348
[Исправлено] Веб-сайт может быть поврежден из-за недопустимого HTML внутри тега «noscript» #400
[Исправлено] Adguard игнорирует атрибут href тега при построении абсолютного URL-адреса #401
[Исправлено] Adguard не может обнаружить HTML, если есть объявление xml в начале документа #428
[Исправлено] Глюк со свайпом Adguard из недавних приложений #292
[Исправлено] Ошибка при открытии about.com #441
[Исправлено] Парсер HTML не должен фильтровать URL-адреса «data:» #417
[ Исправлено] Код AG внедряется в тег «noscript» #330
[Исправлено] Ошибка при анализе тега стиля со встроенным svg (проблема с lifehacker.com) #373
[Исправлено] Проблема с неправильным расчетом статистики для приложений, перечисленных в «pref.net.exclusions» #252
[Исправлено] Неверный трафик брандмауэра статистика #338
[Исправлено] Исправлена ​​ошибка с фильтрацией приложений из списка исключений #252
[Исправлено] Проблема с блокировкой POST-запросов и «поддерживающих активность» HTTP-соединений #332

Надеемся, вам понравится новый Adguard и найти его новые функции полезными. Adguard автоматически обновится до новой версии, просто следите за его уведомлениями. Следите за обновлениями!

DNSCrypt — Официальная домашняя страница проекта

[1 ноября 2017 г.] Выпущена версия Simple DNSCrypt 0.4.3!

DNSCrypt — это протокол, который аутентифицирует связь между DNS-клиентом и распознавателем DNS. Это предотвращает DNS-спуфинг. Он использует криптографические подписи для проверки того, что ответы исходят от выбранного преобразователя DNS. и не подвергались вмешательству.

Это открытая спецификация с бесплатными эталонными реализациями с открытым исходным кодом, и она не связана с любая компания или организация.

Бесплатные резолверы с поддержкой DNSCrypt доступны по всему миру

Несколько компаний, организаций и частных лиц используют общедоступные рекурсивные DNS-серверы, поддерживающие протокол DNSCrypt, так что все, что вам нужно для запуска, это клиент.

Постоянно обновляемый список открытых преобразователей DNSCrypt можно загрузить для замены файла CSV по умолчанию, поставляемого с клиентом dnscrypt-proxy.

Если вы используете собственный общедоступный преобразователь DNS, чтобы сделать Интернет более безопасным, отправьте запрос на вытягивание, чтобы ваш преобразователь был добавлен в список общедоступных преобразователей DNS.

Сам DNSCrypt — это не продукт, а протокол, который может реализовать любой. Также доступны портативные реализации, сверху, на котором построены графические пользовательские интерфейсы и удобные инструменты.

Выберите свою платформу, чтобы открыть для себя некоторые из доступных опций: Windows — macOS — Linux / BSD — Android — iOS или запустите программное обеспечение на маршрутизаторе.

Настройка брандмауэра: хотя некоторые преобразователи могут предпочесть другой порт, порт по умолчанию, используемый протоколом DNSCrypt, — 443. Исходящие запросы к этому порту как по TCP, так и по UDP должны быть разрешены вашим брандмауэром.

Отзывы

«DNScrypt — это очень безопасный протокол, который помогает создавать более безопасную сеть» (Джеймс Оуленд — BestCasino.co.uk)

«В ходе тестирования мы обнаружили, что DNSCrypt невероятно стабилен, и мы поощряем его использование» (Сиско)

«Мы настоятельно рекомендуем DNScrypt тем, кто хочет получить доступ к лучшим новым сайтам казино» (Эйдан Хоу — BestCasinoSites.net)

DNSCrypt для Windows

• Simple DNSCrypt — это универсальный, простой в использовании, автономный клиент.
• DNSCrypt WinClient — это оригинальный пользовательский интерфейс DNSCrypt для Windows.
• dnscrypt-proxy является эталонной реализацией клиента и работает изначально. в Windows, от Windows XP до Windows 10. Он работает как служба и не предоставляет графического пользовательский интерфейс; его установка и настройка требуют ввода команд. Это остается отличным опция для продвинутых пользователей.

Важно: Нам известно о поддельных пакетах, выдающих себя за клиентов DNSCrypt Windows, которые на самом деле содержат вредоносные программы/потенциально нежелательные программы (ПНП). Не загружайте ничего, что выдает себя за клиент DNSCrypt с торренты, ссылки в видео на YouTube или неофициальные места загрузки.

DNSCrypt для macOS

• DNSCrypt-OSXClient — это простой в использовании полнофункциональный автономный графический пользовательский интерфейс для macOS.
• dnscrypt-proxy является эталонной реализацией клиента и работает изначально в последних версиях macOS. Пользователи, знакомые с командной строкой, могут использовать Homebrew для установки программного обеспечения.

DNSCrypt в браузере Яндекс

Веб-браузер Яндекса бесплатный, быстрый и безопасный веб-браузер.

Сканирует файлы и веб-сайты на наличие вирусов, блокирует мошеннические веб-страницы, защищает ваши пароли и банковскую карту детали и защищает ваши онлайн-платежи от кражи.

В веб-браузер Яндекса также встроена поддержка протокола DNSCrypt.

DNSCrypt для Android

Для запуска DNSCrypt на Android в настоящее время требуется рутированное устройство. Если вы не знаете, как получить root права на Android-устройство, форум xda-developers хорошее место для начала.

• Если вы хотите изменить резолвер DNSCrypt, разархивируйте загруженный архив, отредактируйте переменную RESOLVER_NAME в system/etc/init.d/99dnscrypt . Сохраните содержимое в виде ZIP-файла с исходным состав.
• Загрузите ZIP-файл на устройство, в /sdcard или в любое другое место, куда вы можете записать.
• Убедитесь, что у вас есть кастомное рекавери, такое как TWRP или CWM. Самый простой способ скачать и установить TWRP Manager с официального сайта twrp.
  me. Перезагрузитесь сейчас в «режиме восстановления» и установите ZIP-файл.
• Перезагрузка.
• Загрузите и установите Universal Init.d из магазина Google Play. LineageOS поставляется со встроенной поддержкой. Если вы не знаете, есть ли у вас поддержка init.d, откройте приложение и следуйте инструкциям. пока не увидишь Ваше ядро ​​имеет поддержку init.d .
• На этом этапе прокси-сервер DNSCrypt должен быть запущен, но ваше устройство по-прежнему использует предыдущие настройки DNS. В настоящее время существует четыре (платных) приложения, которые могут изменить это поведение: AdGuard (VPN-туннель), NetGuard (VPN-туннель), DNS Manager Pro (VPN-туннель) и Override DNS (преобразователь DNS). Выберите один из них и загрузите его из Google Play Store. Для того, чтобы на самом деле используйте DNSCrypt, введите 127. 0.0.1 в качестве основного преобразователя DNS. AdGuard и NetGuard требуют изменения некоторых дополнительных настроек (см. скриншоты). Чтобы остановить DNSCrypt, просто отключите приложения или оставьте поле DNS-преобразователя пустым.
• Изменения DNS могут быть видны не сразу. Android имеет встроенный кэш DNS и веб-браузеры, такие как Chrome. иметь еще один уровень кэширования DNS. Чтобы очистить кеш DNS Chrome, введите chrome://net-internals/#dns в адресной строке и нажмите Очистить кеш хоста .

Соответствующие обсуждения:

• Запуск демона на Android
• Как установить DNSCrypt на Android

Исходный код dnscrypt-proxy можно кросс-компилировать для Android с помощью предоставленных скриптов dist-build/android*. sh .

Возможно, вскоре он станет частью Cyanogen Mod.

DNSCrypt для iOS

Для взломанного устройства iOS GuizmoDNS является приложением для изменения настроек DNS (для 3G/4G и Wi-Fi) с поддержкой DNSCrypt. Он доступен в Cydia. Командная строка Клиент dnscrypt-proxy также доступен в Cydia.

Однако версия в Cydia может быть не последней. Доступны официальные предварительно скомпилированные бинарники последней версии на странице.

Исходный код DNSCrypt также можно скомпилировать из коробки для устройств iOS с помощью предоставленного сценария dist-build/ios.sh .

С появлением Network Extension Framework в iOS 9, можно написать клиентское приложение DNSCrypt, которое будет работать везде, не требуя устройства с джейлбрейком.

DNSCrypt для маршрутизаторов

Современные открытые прошивки маршрутизаторов, такие как Tomato Shibby и другие варианты Tomato, включают клиент DNSCrypt из коробки.

Клиент dnscrypt-proxy также доступен на OpenWRT, где есть вики-страница по использованию DNSCrypt на OpenWRT.

dnscrypt-proxy также можно найти в Entware.

Его также можно скомпилировать для любой цели на базе Linux, работающей на процессорах Intel, Mips или ARM.

dnscrypt-прокси

Наиболее популярной клиентской реализацией DNSCrypt является dnscrypt-proxy. Его можно использовать самостоятельно или через один из графических пользовательские интерфейсы, перечисленные выше.

dnscrypt-proxy реализует последнюю версию протокола и работает на многих платформах, включая Windows, macOS, Linux, OpenBSD, FreeBSD, NetBSD, Android и iOS. Его можно расширить с помощью плагинов.

Для получения дополнительной информации о dnscrypt-proxy обратитесь к специальной вики.

Альтернативные клиенты, сценарии установки и графические интерфейсы для Unix

• DNSCrypt-Loader — это консольный инструмент для управления прокси-клиентом DNSCrypt в Linux. Требуется минимальное количество зависимостей, имеет всегда актуальный список распознавателей и может автоматически изменять Настройки DNS для использования DNSCrypt.
• Pcap_DNSProxy — очень быстрый DNS-прокси. Он включает реализацию клиента DNSCrypt.

Возьмите под контроль свой DNS-трафик

Помимо реализации протокола, обычные клиенты DNSCrypt дают большой контроль над трафиком DNS.

Используйте dnscrypt-proxy, Simple DNSCrypt и OSXClient для:

• Просматривайте трафик DNS, исходящий из вашей сети, в режиме реального времени и обнаруживайте скомпрометированные хосты и приложения звонит домой
• Локально блокировать рекламу, трекеры, вредоносное ПО, спам и любые веб-сайты, доменные имена или IP-адреса которых совпадают набор правил, которые вы определяете.
• Предотвратить утечку запросов для локальных зон.
• Уменьшите задержку, кэшируя ответы и избегая запроса IPv6-адресов в сетях, поддерживающих только IPv4.
• Принудительно использовать трафик TCP, чтобы направлять его через туннели только для TCP или Tor.

Проверка подписи

Файлы (архивы исходного кода, предварительно скомпилированные двоичные файлы, список преобразователей) можно проверить с помощью Инструмент Minisign и следующую команду:

$ minisign -VP RWQf6LRCGA9i53mlYecO4IzT51TGPpvWucNSCh2CBM0QTaLn73Y7GFO3 -m <имя файла>

Запуск собственного сервера DNSCrypt

Если вы используете собственный частный или общедоступный рекурсивный DNS-сервер, добавление поддержки протокола DNSCrypt можно сделать, установив DNSCrypt-Wrapper, эталонный прокси-сервер DNSCrypt на стороне сервера.

DNSCrypt-Wrapper можно скомпилировать из исходного кода. Пользователи OSX также могут использовать Homebrew для его установки: варить установить dnscrypt-wrapper .

Прокси-сервер совместим с любым программным обеспечением преобразователя DNS, включая Unbound, PowerDNS Recursor и BIND.

Образ Docker для сервера dnscrypt также доступен и является самым простым и быстрым способом развертывания DNSSEC-проверки и кэширования с поддержкой DNSCrypt. DNS-сервер. Он включает в себя предварительно настроенный сервер Unbound, dnscrypt-wrapper и все необходимые сценарии. выполнять ротацию ключей и контроль.

Другим вариантом является dnsdist, балансировщик нагрузки с высокой степенью защиты от DNS, DoS и злоупотреблений. Его цель в жизни — направлять трафик на лучший сервер, обеспечивая максимальную производительность законным пользователям. при маневрировании или блокировании оскорбительного трафика.

dnsdist может действовать как сервер DNSCrypt при компиляции с параметром --enable-dnscrypt .

несвязанный, проверяющий, рекурсивный и кэширующий преобразователь DNS, также может действовать в качестве сервера DNSCrypt при компиляции с --enable-dnscrypt .

См. раздел DNSCrypt Options в unbound.conf(5) для параметров конфигурации.

Развертывание

DNSCrypt обычно развертывается с использованием пары прокси-серверов DNS: прокси-сервера клиента и прокси-сервера.

Клиентская часть DNSCrypt — это прокси, к которому могут подключаться обычные клиенты DNS. Вместо использования настроек DNS вашего провайдера, вы можете просто настроить параметры сети для использования 127.0.0.1 или любой другой IP адрес и порт, которые вы настроили для прослушивания клиентом DNSCrypt. Клиентский прокси транслирует обычный DNS запросы в аутентифицированные DNS-запросы, перенаправляет их на сервер, на котором запущен прокси-сервер DNSCrypt, проверяет ответы и пересылает их клиенту, если они кажутся подлинными.

Серверная часть DNSCrypt получает DNS-запросы, отправленные клиентским прокси-сервером, перенаправляет их на доверенный преобразователь DNS и подписывает ответы, которые он получает, прежде чем пересылать их прокси-серверу клиента.

Протокол DNSCrypt использует порты UDP и TCP 443, которые с меньшей вероятностью будут фильтроваться маршрутизаторами и интернет-провайдерами, чем стандартный ДНС-порт.

Локальная сеть обычно является наиболее уязвимым сегментом сети для активных атак, таких как спуфинг DNS. DNSCrypt сервер может работать на маршрутизаторе вместе с современным преобразователем DNS. Затем клиенты могут запускать клиентский код DNSCrypt, используя преобразователь DNS маршрутизатора.

    |----- Наиболее уязвимы для атак ------| |-- Наиболее уязвимы для модификации --|
         клиент dnscrypt сервер dnscrypt
Ноутбук/рабочая станция/телефон/планшет --------> домашний роутер --------> Интернет-провайдер --------> Интернет
    |--------- Защищено DNSCrypt ---------| |------------- Защищено DNSSEC ---------------|
 

В качестве альтернативы компании, организации и частные лица используют общедоступные преобразователи DNS, поддерживающие протокол DNSCrypt. Их можно использовать в качестве альтернативы запуску сервера DNSCrypt и преобразователя DNS на маршрутизаторе.

Для максимальной защиты клиент DNSCrypt может работать на каждом клиентском устройстве:

    |----- Наиболее уязвимы для атак ------| |-- Наиболее уязвимы для модификации --|
         клиент dnscrypt сервер dnscrypt
Ноутбук/рабочая станция/телефон/планшет --------> домашний роутер --------> Интернет-провайдер ----------> Интернет --------> общедоступный преобразователь DNS
    |-------------------- Защищено DNSCrypt ----------- --------------------------------|
                                                                              |--- Защищено DNSSEC ---|
                                                                     |--- Наиболее уязвим к логированию ---|
 

Или, если вы полностью доверяете локальной сети, вместо этого клиент DNSCrypt может работать на маршрутизаторе:

    |----- Наиболее уязвимы для атак ------| |-- Наиболее уязвимы для модификации --|
                                        клиент dnscrypt сервер dnscrypt
Ноутбук/рабочая станция/телефон/планшет --------> домашний роутер --------> Интернет-провайдер ----------> Интернет --------> общедоступный преобразователь DNS
                                            |------------------ Защищено DNSCrypt --------------------|
                                                                              |--- Защищено DNSSEC ---|
                                                                     |--- Наиболее уязвим к логированию ---|
 

Наконец, вы можете запустить свой собственный сервер DNSCrypt в удаленной доверенной сети, чтобы получить полный контроль над тем, что такое резолвер. Делаем и регистрируем:

    |----- Наиболее уязвимы для атак ------| |-- Наиболее уязвимы для модификации --|
        клиент dnscrypt сервер dnscrypt
Ноутбук/рабочая станция/телефон/планшет --------> домашний роутер --------> Интернет-провайдер ----------> Интернет --------> частный преобразователь DNS
    |-------------------- Защищено DNSCrypt ----------- --------------------------------|
                                                                              |--- Защищено DNSSEC ---|
 

Обратите внимание, что DNSCrypt не является заменой VPN, так как он только аутентифицирует DNS-трафик и не предотвращает сторонние распознаватели DNS от ведения журнала вашей активности. По своему замыслу протокол TLS, используемый в HTTPS и HTTP/2, передает имена хостов веб-сайтов в виде простого текста, поэтому DNSCrypt недостаточно, чтобы скрыть эту информацию.

Использование DNSCrypt в сочетании с кешем DNS

Для оптимальной производительности рекомендуемый способ запуска DNSCrypt — запускать его в качестве сервера пересылки для локального кеша DNS, например как Unbound или PowerDNS-Recursor.

Кэширующий преобразователь может обеспечить высокую доступность, перенаправляя запросы на несколько вышестоящих клиентских прокси-серверов DNSCrypt, настроенных с разными провайдерами.

Экземпляры dnscrypt-proxy и резолвер кэширования могут безопасно работать на одном компьютере, если они прослушивают разные IP-адреса или разные порты.

Если ваш кеш DNS не связан, все, что вам нужно, это отредактировать файл unbound.conf и добавить следующие строки в конец файла: раздел сервера:

не запрашивать локальный хост: нет
форвард-зона:
  имя: "."
  адрес переадресации: 127.0.0.1@40
  перенаправленный адрес: 127.0.0.1@41
 

Первая строка не требуется, если вы используете разные IP-адреса вместо разных портов. Строки forward-addr указывают адреса и порты клиентов dnscrypt для использования в качестве восходящих преобразователей.

Затем запустите два клиентских прокси, прослушивающих разные локальные порты (40 и 41 в этом примере).

Обратите внимание на то, что некоторые резолверы не поддерживают расширения безопасности DNS (DNSSEC).

Если Unbound настроен на выполнение проверки DNSSEC в сочетании с вышестоящим сервером, который не поддерживает DNSSEC, запросы не будут выполняться. Либо используйте только резолверы DNSCrypt с поддержкой DNSSEC, либо отключите поддержку DNSSEC. в Unbound, закомментировав файл auto-trust-anchor-file в своей конфигурации.

Локальный кэширующий преобразователь также может быть чрезвычайно полезен для перенаправления запросов CDN или внутренних доменов на конкретный преобразователь.

DNSCrypt для разработчиков

Спецификация протокола доступна и может быть бесплатно реализована в любом продукте.