Secure DNS queries using DNSCrypt - XIYO/asuswrt-merlin.ng-kr GitHub Wiki

이 튜토리얼은 asuswrt 라우터에서 dnscrypt를 활성화하는 방법에 대해 설명합니다.

Entware 설치하기, 그 다음 필요한 패키지들을 설치합니다:

opkg install dnscrypt-proxy fake-hwclock

라우터에 새로운 리졸버 사용을 지시합니다:

echo -e "#!/bin/sh\nsed -i '/^servers-file=.*/d' \$1" > /jffs/scripts/dnsmasq.postconf
chmod 755 /jffs/scripts/dnsmasq.postconf
echo "no-resolv" > /jffs/configs/dnsmasq.conf.add
echo "server=127.0.0.1#65053" >> /jffs/configs/dnsmasq.conf.add

라우터 부팅 시 dnscrypt 시작하기

echo "/opt/etc/init.d/S09dnscrypt-proxy start" >> /jffs/scripts/services-start

올바른 syslog 시간을 위해 타임존 변수 설정

echo "export TZ=$(cat /etc/TZ)" >> /opt/etc/profile

(선택사항) 다른 DNS 서버를 사용하여 클라이언트에 리디렉션하기: firewall-start 또는 nat-start에 추가하기

iptables -t nat -A PREROUTING -i br0 -p udp --dport 53 -j DNAT --to $(nvram get lan_ipaddr)
iptables -t nat -A PREROUTING -i br0 -p tcp --dport 53 -j DNAT --to $(nvram get lan_ipaddr)

변경 사항을 적용하기 위해 라우터 재부팅:

reboot

작동하는지 확인하기

dnscrypt 서비스 중지

/opt/etc/init.d/S09dnscrypt-proxy stop

예를 들어 URL을 ping 해보기

ping bing.com

DNS 해석이 작동하지 않아야 합니다 다시 켜기

/opt/etc/init.d/S09dnscrypt-proxy start

더 많은 정보 및 토론은 여기에서 확인할 수 있습니다.