Якщо я використовую SSH для проксі-сервера SOCKS, чи проходять через нього з'єднання DNS?

Я використовую ssh -D 8080 my serverдля створення проксі-сервера SOCKS. Потім я налаштовую OS X на використання localhost:8080проксі-сервера SOCKS. Я використовую це для доступу до Інтернету без моніторингу.

Я використовую DNS-сервери Google (8.8.8.8), але як переконатися, що запити DNS проходять через тунель SSH?

Я знаю, що відповідь трохи пізно, але для довідок і для тих, хто ще шукає відповідь,

Встановіть network.proxy.socks_remote_dnsвластивість у програмі firefox (введіть about: config в адресному рядку) на TRUE (просто двічі клацніть властивість, щоб переключити значення), щоб увімкнути dns-пошук через ваш локальний / віддалений проксі socks5.

PS: Я не впевнений у інших браузерах :(

Якщо це проксі-сервер SOCKS 5 , і клієнтська програма його підтримує, DNS перейде через проксі. Більшість браузерів підтримують DNS через проксі-сервер Socks 5, але для цього може знадобитися спеціальна конфігурація.

Якщо ваша мета - конфіденційність в Інтернеті, ви дійсно повинні використовувати щось на зразок privoxy . Privoxy очистить заголовки веб-запитів і забезпечить увесь трафік, включаючи DNS, через проксі-сервер Socks 5. Запуск privoxyлокально, і ви можете використовувати sshдля тунелю трафіку Socks 5.

Ви не можете зробити це з поля, оскільки тунель SSH призначений лише для з'єднань TCP / IP - трафік UDP не зможе перетинати цей тунель без спеціальних налаштувань. В основному вам потрібно створити фіфо, щоб виконати хитрість з мережею, як описано тут . Тоді ви можете використовувати DNS google з далекого вікна.

Як вже було сказано там , ваші системні пошукові системи не тунелюються .

Якщо ви хочете рішення на основі SSH, ви можете отримати тут натхнення або скористатися SSHuttle (наприклад, згадане тут ). Існує патч, щоб легко пересилати запити DNS.

YMMV, але я мав успіх у наступному:

#!/bin/bash
# Taken from http://stackoverflow.com/questions/4594319/shell-replace-cr-lf-by-comma
DNSSERVERS=$(nmcli d show | grep DNS | awk '{print $2}' | sed -e 'H;${x;s/\n/,/g;s/^,//;p;};d' )
sshuttle  \
    -vvv                \
     --dns-hosts ${DNSSERVERS}   \
    -r server   \
    254.254.254.254/32

Як говорить pfo, тунелі SSH призначені лише для трафіку TCP, і додаток повинен знати про проксі-сервери SOCKS.

Якщо ви хочете, щоб все було налаштовано, вам потрібна відповідна VPN. Погляньте на щось на кшталт OpenVPN .

Це залежить від вашої заявки. Наприклад, Firefox надсилає ім'я хоста до проксі-сервера SOCKS, не вирішуючи його. У цьому випадку вам не потрібно нічого робити для конфіденційності. Ви можете підтвердити це за допомогою дроту.

PS. припустимо, ви використовуєте проксі-сервер SOCKS5. SOCKS4 не підтримує ім'я хоста.