Если я использую VPN-провайдера, который предлагает Open VPN, мне все равно придется беспокоиться о том, что мои DNS-запросы могут быть перепутаны и что меня перенаправляют на сайт размещения вредоносных программ, или это невозможно, если моя система и Open VPN правильно настроены?
Я предполагаю, что это вещь доверия, потому что я на самом деле использую DNS-серверы VPN-провайдеров, и теоретически он мог бы без VPN мой провайдер направить меня туда, куда он хочет.
Если вас беспокоит безопасность ваших DNS-запросов, вам следует установить dnscrypt, инструмент, который шифрует ваши запросы и позволяет вам выбрать одного из ряда DNS-провайдеров, поддерживающих шифрование и изменение портов. Эти две функции (шифрование и смена портов) достаточны для того, чтобы вы избежали как хищения ваших запросов, так и недобросовестных, а также обхода прокси-серверов, брандмауэров и т.д.
Если вы используете Windows или Mac, вы найдете страницу загрузки, на которую есть ссылка в приведенной выше ссылке, в противном случае в Linux вы найдете ее в репозиториях дистрибутива.
Да, есть еще несколько способов сделать DNS-отравление, например, изменить файл хоста в вашей системе, так как система будет искать записи из файла хоста перед запросом с DNS-сервера. Кроме того, атака «Человек посередине» также является известным способом отравления ваших DNS-записей.
На самом деле, что вы пытаетесь сделать? Если вы беспокоитесь о том, что интернет-провайдер захватывает вашу DNS-запись и выполняет перенаправление, есть несколько известных бесплатных провайдеров DNS-услуг, таких как OpenDNS или публичный DNS Google, которые вы можете попробовать в первую очередь.
