ืืื ืืขืจ ืคืึทืจืืึทื ืืขื ืืืื, ืกืขืจืืืคืืงืึทืฅ ืึธืคื ืืืืกืืขืืื ืืขื ืืืืึทื ืืื ืืึธืื ืฆื ืืืื ืืึทื ืืึทืขื ืืึทื ืืืึทืื. ืืขื ืืฉื ืคืฉืื ืคืืจืืขืกื ืฆื ืืึธื ืขืก. ืืื ืื ืึทืืืืขื ื ืคืื Let's Encrypt ืืื ืื ืึธืืึทืืึทืืืง ืืขืจืืืึทื ืืืงื ืคึผืจืึธืฆืขืืืจ, ืขืก ืืืื ื ืึทื ืื ืคึผืจืึธืืืขื ืืึธื ืืืื ืกืึทืืืื. ืืืขืจ ืคืจืืฉ ืืืืืื ืึทื ืขืก ืืื, ืืื ืคืึทืงื, ื ืึธื ืืึทืืืึทืืืง. ืฆืื ืืึทืืืืขืจื, ืกืขืจืืืคืืงืึทืฅ ืคืึธืจืืขืฆื ืฆื ืืืกืืืื.
ืืื ืคืึทื ืืืจ ืืืกื ืื ืืขืฉืืืืข, ืืื ืืึทืืื ืึทืื ืืืืฃ ืืื 4, 2019, ืึผืืขื ืึทืืข Firefox ืืงืกืืขื ืฉืึทื ื ืคึผืืืฆืืื ื ืคืืจืฉืืืคื ืืจืืขืื.
ืืื ืขืก ืคืืจืงืขืจื ืืืืก, ืื ืืึทืกืืื ืืืจืืคืึทื ืคืืจืืขืงืืืขื ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืืึธืืืืืึท , ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืฆืืืื ืืงืกืืขื ืฉืึทื ื. ืืขืจืืืขืจ, ืืื ืืขื ืขื ืื ืืขืฆืืืื ื ืืื "ืคืึทืจืงืจืืคึผืื" ืืื ืืขื ืขื ื ืืฉื ืืืขืจืึทืคืืื (). ืืืืฃ ืื ืืจืืคึผืขืก, ืืื ืึท ืืืึธืจืงืึทืจืึธืื ื, ืขืก ืืื ืืขืืืขื ืจืขืงืึทืืขื ืืื ืฆื ืืืกืืืืึทื ืคืึทืจืืขื ืืขืจืื ื ืืกืืืข ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืืืขืื: config ืึธืืขืจ ืืืืฉื ืื ืกืืกืืขื ืืืืืขืจ.
ืืึธืืืืืึท ืืึธื ืืขืฉืืืื ื ืืืคืจืืื ืื ืคืืจืขืคืึธืงืก 66.0.4 ืืึทืืข, ืืืึธืก ืกืึทืืืื ืื ืคึผืจืึธืืืขื ืืื ืึท ืคืึทืจืงืจืืคึผืื ืืึทืืืืึทืื, ืืื ืึทืืข ืืงืกืืขื ืฉืึทื ื ืฆืืจืืงืงืืืขื ืฆื ื ืึธืจืืึทื. ืื ืืขืืืขืืึธืคึผืขืจืก ืจืขืงืึธืืขื ืืืจื ืฆื ืื ืกืืึทืืืจื ืขืก ืืื ืงืืื ืืืึธืจืงืึทืจืึธืื ืืก ืฆื ืืืืคึผืึทืก ืืกืืืข ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืืึทื ืืื ืงืขื ืงืึธื ืคืืืงื ืืื ืื ืืึทืืข.
ืึธืืขืจ, ืื ืืขืฉืืืืข ืืืืืขืจ ืืืืืื ืึทื ืื ืขืงืกืคึผืขืจืืืฉืึทื ืคืื ืืึทืืืืึทืื ืืื ืึท ืืจืื ืืืขื ืึทืจืืืกืืขืื ืืืึทื ื.
ืืื ืืขื ืึทืืืื ื, ืขืก ืืื ืืฉืืงืึทืืืข ืฆื ืงืืงื ืืื ืึท ืืึทื ืฅ ืึธืจืืืื ืขื ืืืขื ืืื ืื ืคึผืจืึธืืึธืงืึธื ืืขืืืขืืึธืคึผืขืจืก ืืขืื ืืื ืืขื ืึทืจืืขื . ืืืืขืจ ืืืืืื ื ืงืขื ืขื ืืืื ืฆืขืืืืื ืืื ืฆืืืื ืืืืื. ืขืจืฉืืขืจ, ืืึธืก ืืขื ืขื ืงืืจืฅ-ืืขืจืืื ืกืขืจืืืคืืงืึทืฅ. ืฆืืืืืื ืก, ืืืืจืขื ืื ื ื ืืฆืขืจืก ืืืขืื ืื ืขืงืกืคึผืขืจืืืฉืึทื ืคืื ืืึทื ื-ืืขืจืืื ืึธื ืขืก.
ืื ืกืงืจืืคึผื
DNSCrypt ืืื ืึท ืื ืก ืคืึทืจืงืขืจ ืขื ืงืจืืคึผืฉืึทื ืคึผืจืึธืืึธืงืึธื. ืขืก ืคึผืจืึทืืขืงืฅ ืื ืก ืงืึธืืื ืืงืึทืฆืืข ืคืื โโืื ืืขืจืกืขืคึผืฉืึทื ื ืืื MiTM, ืืื ืืืื ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ืืืึทืงืื ื ืืืืฃ ืื ืื ืก ืึธื ืคึฟืจืขื ืืืจืื.
ืืขืจ ืคึผืจืึธืืึธืงืึธื ืจืึทืคึผืก ืื ืก ืคืึทืจืงืขืจ ืฆืืืืฉื ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืืื ืึท ืงืจืืคึผืืึธืืจืึทืคืืง ืงืึทื ืกืืจืึทืงื, ืึทืคึผืขืจืืืืื ื ืืืืขืจ ืื UDP ืืื TCP ืึทืจืืืขืจืคืืจื ืคึผืจืึธืืึธืงืึธืืก. ืฆื ื ืืฆื ืขืก, ืืืืืข ืืขืจ ืงืืืขื ื ืืื ืื ืื ืก ืจืขืกืึธืืืืขืจ ืืืื ืฉืืืฆื DNSCrypt. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ื ืืขืจืฅ 2016, ืขืก ืืื ืขื ืืืืึทืื ืืืืฃ ืืืึทื ืื ืก ืกืขืจืืืขืจืก ืืื ืืื ืื ืืึทื ืืขืงืก ืืืขืืขืจืขืจ. ืขืืืขืืข ืื ืืขืจืข ืคึผืจืึทืืืืืืขืจื ืืึธืื ืืืื ืึทื ืึทืื ืกื ืฉืืืฆื, ืึทืจืืึทื ืืขืจืขืื ื Google ืืื Cloudflare. ืฆืื ืืึทืืืืขืจื, ืขืก ืืขื ืขื ื ืืฉื ืคืืืข ืคืื โโโโืืื (152 ืขืคื ืืืขื ืื ืก ืกืขืจืืืขืจืก ืืขื ืขื ืืืกืืขื ืืืืฃ ืืขืจ ืืึทืึทืืืขืจ ืืืขืืืืืื). ืืืขืจ ืื ืคึผืจืึธืืจืึทื ืงืขื ืขื ืืืื ืืื ืกืืึทืืืจื ืืึทื ืืืึทืื ืืืืฃ ืืื ืืงืก, ืืืื ืืึธืื ืืื ืืึทืงืึธืก ืงืืืืึทื ืฅ. ืขืก ืืขื ืขื ืืืื .
ืืื ืืื DNSCrypt ืึทืจืืขื? ืืื ืงืืจืฅ, ืืขืจ ืงืืืขื ื ื ืขืื ืืขื ืฆืืืืจ ืฉืืืกื ืคืื ืื ืืืืกืืขืงืืืื ืฉืคึผืืึทืืขืจ ืืื ื ืืฆื ืขืก ืฆื ืืึทืฉืืขืืืงื ืืืื ืกืขืจืืืคืืงืึทืฅ. ืื ืงืืจืฅ-ืืขืจืืื ืฆืืืืจ ืฉืืืกืืขื ืคึฟืึทืจ ืื ืกืขืกืืข ืืื ืื ืกืืืคืขืจ ืกืืืื ืืืขื ืืืคืืขืจ ืืขื ืขื ืฉืืื ืืึธืจื. ืงืืืืึทื ืฅ ืืขื ืขื ืื ืงืขืจืึทืืืฉื ืฆื ืืืฉืขื ืขืจืืื ืึท ื ืืึทืข ืฉืืืกื ืคึฟืึทืจ ืืขืืขืจ ืืงืฉื, ืืื ืกืขืจืืืขืจืก ืืขื ืขื ืื ืงืขืจืึทืืืฉื ืฆื ืืืืฉื ืฉืืืกืืขื ืืขืืขืจ 24 ืฉืขื. ืืืขื ืืงืกืืฉืืื ืืืฉืื ื ืฉืืืกืืขื, ืื X25519 ืึทืืืขืจืืืึทื ืืื ืืขื ืืฆื ืคึฟืึทืจ ืกืืื ืื ื - EdDSA, ืคึฟืึทืจ ืืืึธืง ืขื ืงืจืืคึผืฉืึทื - XSalsa20-Poly1305 ืึธืืขืจ XChaCha20-Poly1305.
ืืืื ืขืจ ืคืื ืื ืคึผืจืึธืืึธืงืึธื ืืขืืืขืืึธืคึผืขืจืก ืคืจืึทื ืง ืืขื ืืก ืึทื ืึธืืึทืืึทืืืง ืคืึทืจืืืึทื ืืขืืขืจ 24 ืฉืขื ืกืึทืืืื ืื ืคึผืจืึธืืืขื ืคืื ืืืืกืืขืืื ืืขื ืกืขืจืืืคืืงืึทืฅ. ืืื ืคึผืจืื ืฆืืคึผ, ืื ืื ืกืงืจืืคึผื-ืคึผืจืึธืงืกื ืจืขืคึฟืขืจืขื ืฅ ืงืืืขื ื ืึทืงืกืขืคึผืฅ ืกืขืจืืืคืืงืึทืฅ ืืื ืงืืื ืืืืืืงืืึทื ืฆืืึทื, ืึธืืขืจ ืึทืจืืืกืืขืื ืึท ืืืืจืขื ืื ื "ืื ืื ืกืงืจืืคึผื-ืคึผืจืึธืงืกื ืฉืืืกื ืฆืืึทื ืคึฟืึทืจ ืืขื ืกืขืจืืืขืจ ืืื ืฆื ืืึทื ื" ืืืื ืขืก ืืื ืืืืืืง ืคึฟืึทืจ ืืขืจ ืืื 24 ืฉืขื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืึท ืืึธืงืงืขืจ ืืืื ืืื ืืืคืจืืื, ืืื ืืืึธืก ืึท ืฉื ืขื ืืืืฉื ืคืื ืฉืืืกืืขื (ืืื ืกืขืจืืืคืืงืึทืฅ) ืืื ืืืคึผืืึทืืขื ืึทื.
ืขืจืฉืืขืจ, ืขืก ืืื ืืึธืจ ื ืืฆืืง ืคึฟืึทืจ ืืืืขืจืืืื: ืืืื ืืขืจ ืกืขืจืืืขืจ ืืื ืงืึทืืคึผืจืึทืืืืื ืึธืืขืจ ืืขืจ ืฉืืืกื ืืื ืืืงื, ืืขืจ ืคืึทืจืงืขืจ ืคืื ื ืขืืื ืงืขื ืขื ื ืื ืืืื ืืขืงืจืืคึผืืื. ืืขืจ ืฉืืืกื ืืื ืฉืืื ืืขืืืื. ืืึธืก ืืืขื ืืืกืืึธืืข ืืืื ืึท ืคึผืจืึธืืืขื ืคึฟืึทืจ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืืึทืจืึธืืืืึทืึท ืืขืืขืฅ, ืืืึธืก ืคืึธืจืกืขืก ืคึผืจืึทืืืืืืขืจื ืฆื ืงืจืึธื ืึทืืข ืคืึทืจืงืขืจ, ืึทืจืืึทื ืืขืจืขืื ื ืื ืงืจืืคึผืืื ืคืึทืจืงืขืจ. ืื ืืืคึผืืึทืงืืืฉืึทื ืืื ืึทื ืขืก ืงืขื ืขื ืืืื ืืขืงืจืืคึผืืื ืฉืคึผืขืืขืจ ืืืื ื ืืืืืง ืืืจื ืจืืงืืืขืกืืื ื ืื ืฉืืืกื ืคึฟืื ืืขื ืคึผืืึทืฅ. ืึธืืขืจ ืืื ืืขื ืคืึทื, ืื ืคึผืืึทืฅ ืคืฉืื ืงืขื ืขื ื ืืฉื ืฆืืฉืืขืื ืขืก, ืืืืึทื ืขืก ื ืืฆื ืงืืจืฅ-ืืขืจืืื ืฉืืืกืืขื, ืืืืืืื ื ืึทืื ืึธื ืขืก.
ืึธืืขืจ ืจืืึฟ ืืืคึผืึธืจืืึทื ืืื, ืืขื ืืก ืฉืจืืืื, ืงืืจืฅ-ืืขืจืืื ืฉืืืกืืขื ืฆืืืื ืืขื ืกืขืจืืืขืจืก ืฆื ืฉืืขืื ืึธืืึทืืืืฉืึทื ืคืื ืืึธื ืืืื. ืืืื ืืขืจ ืกืขืจืืืขืจ ืงืึทื ืขืงืฅ ืฆื ืื ื ืขืฅ ืืื ืื ืฉืืืกื ืืืืฉื ืกืงืจืืคึผืก ืืขื ืขื ื ืืฉื ืงืึทื ืคืืืืขืจื ืึธืืขืจ ื ืืฉื ืืจืืขืื, ืืึธืก ืืืขื ืืืื ืืืืขืงืืึทื ืืื.
ืืืขื ืึธืืึทืืืืฉืึทื ืขื ืืขืจืื ืืขื ืฉืืืกืืขื ืืขืืขืจ ืืืกื ืืึธืจื, ืขืก ืงืขื ืขื ื ืื ืืืื ืคืึทืจืืึธืื ืืืืฃ ืขืก, ืืื ืืขื ืืฉื ืงืขื ืขื ืคืึทืจืืขืกื ืืืขืื ืื ืขืงืกืคึผืขืจืืืฉืึทื ืคืื ืืึทืืืืึทืื. ืืืื ืืืจ ืืืืฉื ืื ืฉืืืกืืขื ืืขืืืขื, ืืึธืก ืืืขื ืืืื ืืืืขืงืืึทื ืืืืงืขืฃ.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืืื ืึธืืึทืืืืฉืึทื ืืื ืงืึทื ืคืืืืขืจื ื ืึธืจืืึทืื, ืขืก ืืื ื ืืฉื ืขื ืื ืืื ืึธืคื ืื ืฉืืืกืืขื ืืขื ืขื ืืขืืืื: ืืขืืขืจ ืืึธืจ, ืืขืืขืจ ืคืขืจืื ืึธืืขืจ ืืจืื ืืึธื ืคึผืขืจ ืืึธื. ืืืื ืึทืืฅ ืึทืจืืขื ืคึฟืึทืจ ืืขืจ ืืื 24 ืฉืขื, ืขืก ืืืขื ืึทืจืืขืื ืืืืฃ ืืืืืืง, ืฉืจืืืื ืคืจืึทื ืง ืืขื ืืก. ืืืื ืฆื ืืื, ืื ืจืขืงืึธืืขื ืืึทืฆืืข ืคืื โโืืขืืืขื ืฉืืืกื ืจืึธืืืืืฉืึทื ืืื ืื ืจืืข ืืืขืจืกืืข ืคืื โโโโืืขื ืคึผืจืึธืืึธืงืึธื, ืฆืืืึทืืขื ืืื ืึท ืคืึทืจืืืง ืืึธืงืงืขืจ ืืืื ืืืึธืก ืืืคึผืืึทืืึทื ืฅ ืขืก, ืืคืขืงืืืืืื ืจืืืืกื ืื ื ืืืขืจ ืคืื ืกืขืจืืืขืจืก ืืื ืืืืกืืขืืื ืืขื ืกืขืจืืืคืืงืึทืฅ, ืืื ืกืืืืึทืืืืื ืืึทืกืื ืืืคึผืจืืืืื ื ืืืืขืจืืืื.
ืึธืืขืจ, ืขืืืขืืข ืคึผืจืึทืืืืืืขืจื ื ืึธื ืืึทืฉืืึธืกื, ืคึฟืึทืจ ืขืืืขืืข ืืขืื ืืฉ ืกืืืืช, ืฆื ืฉืืขืื ืื ืืึทืืืืึทืื ืืืืืืงืืึทื ืฆืืึทื ืฆื ืืขืจ ืืื 24 ืฉืขื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืึทืจืืขืื ืกืึทืืืื ืืื ืึท ืืืกื ืฉืืจืืช ืคืื ืงืึธื ืืื dnscrypt-proxy: ืืืืขืจื ืืึทืงืืืขื ืึทื ืื ืคืึธืจืืึทืืืื ืืืืจืขื ืื ื 30 ืืขื ืืืืืขืจ ืื ืืึทืืืืึทืื ืืงืกืคึผืืืขืจื, ืื ืื ืืขืจ ืึธื ืืึธื ืืื ืึท ืืขืืขืจ ืฉืืจืขื ืืงืืึทื ืืืจืื 7 ืืขื ืืืืืขืจ ืขืงืกืคึผืขืจืืืฉืึทื, ืืื ืึท ืงืจืืืืฉ ืึธื ืืึธื ืืืื ืื ืืึทืืืืึทืื ืืื ืงืืื ืจืืขื. ืืืืื ืืงืขืจ ืืื 24 ืฉืขื. ืืึธืก ืึทืคึผืืืื ืืืืื ืฆื ืกืขืจืืืคืืงืึทืฅ ืืืึธืก ืืืืืขืก ืืึธืื ืึท ืืึทื ื ืืืืืืงืืึทื ืฆืืึทื.
ืื ืึทืจืืืงืืขื ืืขืื ืืืืขืจื ืื ืืขืืขืื ืืืื ืฆื ืืขืื ืฆื ืืืืกื ืื ืก ืึธืคึผืขืจืืืืขืจื ืคืื ืืืคึผืขื ืืื ื ืืึทืืืืึทืื ืขืงืกืคึผืขืจืืืฉืึทื ืืืืืขืจ ืขืก ืืื ืฆื ืฉืคึผืขื.
ืืึธืืขืจ ืืืื ืึทืืข Firefox ืืืืขืจื ืืืงืืืขื ืึทืืึท ืึท ืึธื ืืึธื, ืขืืขืฆืขืจ ืืืึธืื ืืืกืืึธืืข ืืืืืืืื ืื ืืขืืืขืืึธืคึผืขืจืก ืืื ืืื ืืืึธืื ื ืืฉื ืืึธืื ืื ืืึทืืืืึทืื ืฆื ืืืกืืืื. "ืืื ืืึธื ื ืื ืืขืืขื ืงืขื ืึท ืืืื ืื ืกืงืจืืคึผื ืกืขืจืืืขืจ ืืืืฃ ืืขืจ ืจืฉืืื ืคืื ืขืคื ืืืขื ืื ืก ืกืขืจืืืขืจืก ืืืึธืก ืืื ืืืื ืืึทืืืืึทืื ืืืกืืืื ืืื ืื ืืขืฆืืข ืฆืืืื ืึธืืขืจ ืืจืื ืืึธืจ," ืฉืจืืืื ืคืจืึทื ืง ืืขื ืืก. ืืื ืงืืื ืคืึทื, ืขืก ืืื ืืืกืืึธืืข ืืขืกืขืจ ืฆื ืืืึธืจืขื ืขื ืืืืขืจื ืขืจืฉืืขืจ ืืื ืืื ืืืกืืืืึทื ืืงืกืืขื ืฉืึทื ื ืึธื ืืืืจืขื ืื ื.
ืืงืืจ: www.habr.com