通过 Tor 解析 DNS

Question

当我使用 Tor 而没有使用 Tor 包时，在某些情况下可能会出现 DNS 泄漏。

可以做些什么来最小化它？是否可以通过 Tor 解析 DNS？

Answer 1

为了尽量减少 DNS 泄漏，确实可以通过 Tor 解析 DNS。

为此，添加到您/etc/tor/torrc的行：

DNSPort 9053

并使用以下命令重新启动tor服务：

service tor restart

要测试它，请执行以下操作：

$nslookup
set port=9053
server 127.0.0.1
www.cnn.com

如果使用 resolvconf/dnsmasq，请更改您的/etc/dnsmasq.conf：

 no-resolv
 server=127.0.0.1#9053
 listen-address=127.0.0.1

如果只是使用/etc/resolv.conf它没有被 DHCP 配置更改，请更改/etc/resolv.conf为：

nameserver 127.0.0.1#9053

或BIND在/etc/bind/named.conf.options：

options {
    forwarders {
        127.0.0.1 port 9053;
    }
}

dnscrypt原则上，使用信誉良好的服务比将 DNS 解析交给 Tor 网络链中的某个元素更安全；请参阅仅将 BIND 配置为转发器（无根提示），一起加密 + RPZ 黑名单/白名单。

另请注意，通过 Tor 网关解析 DNS 的速度明显较慢，强烈建议使用本地缓存，例如dnsmasq或BIND。

我将在这里保留我从中获取dnsmasq配置的文章的来源。通过 Tor 解析 DNS

有趣的是，作为一种补充/替代方法，redsocks用于处理 UDP DNS 请求的策略是对任何 UDP DNS 请求给出无效答案，dnstc以强制通过 TCP 操作 DNS，从而促进通过 Tor 进行 DNS 代理。