Jeśli używam SSH dla proxy SOCKS, czy połączenia DNS przechodzą przez to?

14

Używam ssh -D 8080 my serverdo utworzenia serwera proxy SOCKS. Następnie konfiguruję OS X do używania localhost:8080jako proxy SOCKS. Używam tego, aby uzyskać dostęp do Internetu bez monitorowania.

Korzystam z serwerów DNS Google (8.8.8.8), ale jak mogę się upewnić, że zapytania DNS przechodzą przez tunel SSH?

ssh ssh-tunnel socks Jason Marzst
źródło
1
„bez monitorowania” to iluzja
machineaddict

Odpowiedzi:

22

Wiem, że odpowiedź jest nieco spóźniona, ale dla odniesienia i dla tych, którzy wciąż szukają odpowiedzi,

Ustaw network.proxy.socks_remote_dnswłaściwość w konfiguracji firefox (wpisz about: config w pasku adresu) na PRAWDA (wystarczy dwukrotnie kliknąć właściwość, aby przełączyć wartość), aby umożliwić wyszukiwanie DNS w lokalnym / zdalnym proxy Socks5.

PS: Nie jestem pewien co do innych przeglądarek :(

Jimson Kannanthara James
źródło
1
Dla tych, którzy wolą interfejs użytkownika, jest to w Preferencje → Zaawansowane → karta Sieć → przycisk Ustawienia (dla „Połączenia”) → „Serwer proxy DNS podczas korzystania z SOCKS v5”.
jwd
Zauważyłem, że DNS NIE przechodzi przez proxy dla HTTP, ale działa dla HTTPS. Jak to może być przypadek? Czy to jest tak zaprojektowane? (Używam Firefox)
Eugene D. Gubenkov
8

Jeśli jest to serwer proxy SOCKS 5 , a program kliencki go obsługuje, DNS przejdzie przez serwer proxy. Większość przeglądarek obsługuje DNS przez proxy Socks 5, ale może wymagać specjalnej konfiguracji.

Jeśli twoim celem jest ochrona prywatności w internecie, na pewno należy użyć czegoś podobnego privoxy . Privoxy oczyści nagłówki twoich żądań internetowych i zapewni, że cały ruch, w tym DNS, przechodzi przez serwer proxy Socks 5. Uruchom privoxylokalnie i możesz użyć sshdo tunelowania ruchu Socks 5.

David Schwartz
źródło
2

Nie można tego zrobić od razu po wyjęciu z pudełka, ponieważ tunel SSH jest przeznaczony tylko dla połączeń TCP / IP - ruch UDP nie będzie w stanie przejść przez ten tunel bez specjalnej konfiguracji. Zasadniczo musisz utworzyć FIFO, aby wykonać sztuczki z NetCat, jak opisano tutaj . Możesz wtedy użyć DNS Google'a z odległego pola.

pfo
źródło
1

Jak wspomniano tam , wyszukiwania w całym systemie nie są tunelowane .

Jeśli potrzebujesz rozwiązania opartego na SSH, możesz czerpać inspirację z tego miejsca lub użyć SSHuttle (np. Wspomnianego tutaj ). Jest łatka do łatwego przesyłania zapytań DNS.

YMMV, ale udało mi się:

#!/bin/bash
# Taken from http://stackoverflow.com/questions/4594319/shell-replace-cr-lf-by-comma
DNSSERVERS=$(nmcli d show | grep DNS | awk '{print $2}' | sed -e 'H;${x;s/\n/,/g;s/^,//;p;};d' )
sshuttle  \
    -vvv                \
     --dns-hosts ${DNSSERVERS}   \
    -r server   \
    254.254.254.254/32
Frederick Nord
źródło
0

Jak mówi pfo, tunele SSH są przeznaczone tylko do ruchu TCP, a aplikacja musi być świadoma serwerów proxy SOCKS.

Jeśli chcesz wszystko tunelować, potrzebujesz odpowiedniej sieci VPN. Spójrz na coś takiego jak OpenVPN .

James O'Gorman
źródło
0

To zależy od twojej aplikacji. Na przykład Firefox wysyła nazwę hosta do serwera proxy SOCKS, nie rozwiązując go. W takim przypadku nie musisz nic robić dla prywatności. Możesz to potwierdzić przez wireshark.

PS. Załóżmy, że używasz proxy SOCKS5. SOCKS4 nie obsługuje nazwy hosta.

okwap
źródło