Mini DNS-Server für Tor

Über einen Hinweis von Roger Dingledine auf der Tor Mailingliste bin ich auf trans|dns-proxy-tor (per Tor erreichbar) aufmerksam geworden.

Während trans-proxy-tor ein transparenter Proxy ist, der über pf und iptables Regeln bei den unixoiden Betriebssystemen den gesamten Netzwerktraffic über Tor leitet, ist dns-proxy-tor ein Mini DNS-Server, über den man auch unter Windows die Namensauflösung über Tor abwickeln kann. Beide Proxys sind in Perl geschrieben.

Mit dns-proxy-tor entfällt die manuelle Anwendung von tor resolve, um über Tor Domainnamen in IP-Adressen zu übersetzen und auch bei Applikationen, die zwar SOCKS unterstützen oder durch SOCKS Wrapper "torifiziert" werden, wo jedoch die Applikation oder der Wrapper die Namensauflösung nicht über Tor macht, kann man mit dns-proxy-tor gewährleisten, dass die Namensauflösung anonym erfolgt.

TCPview Ausgabe

Auf jeden Fall schadet der Einsatz von dns-proxy-tor nicht und er trägt mit dazu bei, das anonyme Schutzniveau zu erhöhen.
Es kann schon mal vorkommen, dass der erste Versuch einer Namensauflösung fehlschlägt, wenn wiederum der Tor Node Probleme hat, einen Hostnamen aufzulösen.

Will man dns-proxy-tor unter Windows auf dem Arbeitsrechner einsetzen (zweckmäßiger werden die Proxys auf einem Router eingesetzt), geht man so vor:

Aktuelle Perlversion herunterladen und installieren. Dabei bestätigen, dass Perl in den Suchpfad aufgenommen wird.
Windows neu booten
Das trans-proxy-tor Ziparchiv von obiger Adresse herunterladen und in ein eigenes Verzeichnis entpacken
Mit Adminrechten in der CMD im trans-proxy-tor-vesion\win32 Verzeichnis das Kommando dns-proxy-tor -install absetzen, womit dns-proxy-tor als Dienst ausgeführt wird
In den Optionen zur Netzwerkverbindung 127.0.0.1 als DNS Server einsetzen

Posted by Kai Raven in Anonymität, Owl, Software
Comments (3) Trackback (1)

Trackbacks

Trackback specific URI for this entry

Basteln für die VDS - Torifizierung von Thunderbird
Wieder einmal ein Beitrag aus der Reihe "Basteln für die Vorratsspeicherung", der sich mit der Torifizierung von Thunderbird beschäftigt, wenn man seine normalen Freemailaccounts nutzen will. Der Versand von E-Mails über Tor ist nur ein kleiner Beitrag,

Weblog: rabenhorst
Tracked: Jul 22, 01:05

Comments

Display comments as (Linear | Threaded)

#1 - Missi 2006-07-18 22:31 - (Reply)

Oh, das schaut interessant aus. Gleich mal testen, thx for nfo. :)

#2 - Trovelder 2006-08-12 15:15 - (Reply)

Sehr schön funktioniert auf Anhieb... Hab dank!

#3 - Scrapie 2006-08-12 18:32 - (Reply)

Hi Wie schafft man es unter W2k den DNS auf 127.0.0.1 zu stellen. mein W2k schreit auf von wegen loopback und verweigert den DNS auf localhost :(

Add Comment

Name
Email
Homepage
In reply to
Comment	To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above: BBCode format allowed
	Remember Information?