خوب برای این کار باید DNS سرورمون رو جایی قرار بدیم که وقتی آدرس یه سایت سکس رو میزنیم بفرسته به یه سایت هشدار یا فلان

برای این کار نرم افزار DNSCrypt v رو نصب میکنیم.

توی پایه آرچ ها

sudo pacman -S dnscrypt-proxy

توی پایه دبیان ها

sudo apt install dnscrypt-proxy

 

حالا باید به dnscrypt بگیم که از فلان سرور استفاده کن که اصطلاحا FamilyShield داره و سایتای خاک بر سری رو باز نمیکنه.

چطور؟ اینطور

sudo nano /usr/lib/systemd/system/dnscrypt-proxy.service

یه خط هست نوشته

ExecStart=/usr/bin/dnscrypt-proxy \
          --resolver-name=<resolver name> \
          --user=<user name to run the service as>

تغییرش میدیم به

ExecStart=/usr/bin/dnscrypt-proxy -R cisco-familyshield
# --resolver-name=<resolver name> \
# --user=<user name to run the service as>

خوب حالا میخوایم به سیستممون بعد احوالپرسی بگیم که جناب سیستم برای خوندن DNS از نرم افزار dnscrypt استفاده کن . چطو؟ ایطو؟

sudo nano /etc/reslov.conf

حالا به اول فایلی که اضافه شد خط زیر رو اضافه می کنیم و اگه خط دیگه هم داخل فایل هست اولش یه # اضافه میکنیم.

nameserver 127.0.0.1

یه نرم افزارای بی تربیتی هستن که بدون هماهنگی این فایل resolv.conf رو دستکاری میکنن. میخوایم بگیم هیشکی حق نداره این کار رو بکنه.

sudo chattr +i /etc/resolv.conf

حالا باید تور رو اجبار کنیم که از DNS ما استفاده کنه نه مال خودش.

توی مرورگر فایرفوکس یا توربروزر توی تنظیماتی که داخل عکس میبینید اون تیک Remote DNS رو برمیداریم که برای DNS از تور استفاده نکنه

بعد سرویس dnscrypt رو فعال میکنیم که همیشه خودش خودکار شروع به کار بکنه

sudo systemctl enable dnscrypt-proxy

sudo systemctl start dnscrypt-proxy

این پیام رو میبینیم :

➜  ~ systemctl enable dnscrypt-proxy  
Created symlink /etc/systemd/system/multi-user.target.wants/dnscrypt-proxy.service → /usr/lib/systemd/system/dnscrypt-proxy.service.
Created symlink /etc/systemd/system/sockets.target.wants/dnscrypt-proxy.socket → /usr/lib/systemd/system/dnscrypt-proxy.socket.
➜  ~ 

systemctl daemon-reload

systemctl restart dnscrypt-proxy

 

حالا باید وقتی میخوایم وارد سایت خاک بر سری بشیم یه چی مشابه این ببینیم