| پروتکل‌هایامنیت اینترنت |
| --- |
| 
مدیریت کلید |
| * کربرس
* آرپی‌کی‌آی
* پی‌کی‌آی‌اکس
* وب آف تراست
* اکس۵۰۹
* اکس‌کی‌ام‌اس
 |
| 
لایه اپلیکیشن |
| * دی‌کی‌آی‌ام
* دی‌ام‌ای‌آرسی
* اچ‌تی‌تی‌پی‌اس
* پی‌جی‌پی
* سندر آی‌دی
* اس‌پی‌اف
* اس/ام‌آی‌ام‌ئی
* اس‌اس‌اچ
* تی‌ال‌اس/اس‌اس‌ال
 |
| 
سامانه نام دامنه |
| * دی‌ای‌ان‌ئی
* دی‌ان‌اس‌سک
* دی‌ان‌اس بر روی پروتکل امن انتقال ابرمتن
* دی‌ان‌اس بر روی تی‌ال‌اس
* سی‌ای‌ای
 |
| 
لایه اینترنت |
| * آی‌کی‌ئی
* آی‌پی‌سک
* ال۲تی‌پی
* اوپن وی‌پی‌ان
* پی‌پی‌تی‌پی
* وایرگارد
 |
| * ن
* ب
* و
 |

**دی‌ان‌اس‌کریپت** (انگلیسی: DNSCrypt) یک پروتکل ارتباطات است که ارتباط و ترافیک سامانه نام دامنه را بین رایانه و  سرور تأیید و رمزنگاری می‌کند. این پروتکل در ابتدا توسط فرانک دنیس و یچنگ فو طراحی و ساخته شد.
اگرچه تا کنون پیاده‌سازی‌های متعددی بین کاربر و سرور توسط این پروتکل انجام شده‌است، اما با این حال دی‌ان‌اس‌کریپت هنوز به‌طور رسمی برای تأیید در کارگروه مهندسی اینترنت(IETF) به درخواست نظر پیشنهاد نشده‌است.

دی‌ان‌اس‌کریپت برای شناسایی ترافیک جعلی، ترافیک  دی‌ان‌اس اصلاح نشده بین کلاینت و حل کننده دی‌ان‌اس (DNS resolver) را در یک ساختار رمزنگاری شده بسته‌بندی می‌کند. اگرچه دی‌ان‌اس‌کریپت رمزگذاری سرتاسر را پشتیبانی نمی‌کند، اما از شبکه داخلی دربرابر حمله مرد میانی محافظت می‌کند. همچنین حملات مبتنی بر «UDP-based» با نیاز به یک سؤال حداقل به اندازه پاسخ مربوط کاهش می‌دهد و باعث جلوگیری از کلاهبرداری در سامانه نام دامنه می‌شود.

همچنین دی‌ان‌اس‌کریپت می‌تواند در کنترل دسترسی با استفاده از کومودو گروپدر محصول cDome Shield آنها استفاده شود.

راه‌اندازی
----------

علاوه بر راه‌اندازی‌های خصوصی، پروتکل دی‌ان‌اس‌کریپت توسط چندین «DNS resolver» به تصویب و تأیید رسیده‌است که اکثریت از اعصای شبکه «OpenNIC» و خدمات دهنده شبکه خصوصی مجازی(VPN) هستند.

OpenDNS (هم‌اکنون بخشی از  سیسکو)، اولین سرویس عمومی  دی‌ان‌اس را که از دی‌ان‌اس‌کریپت پشتیبانی می‌کند در دسامبر سال ۲۰۱۱ منتشر کرد که مدت کوتاهی توسط «CloudNS» استرالیا دنبال شد. در ۲۹ مارس سال ۲۰۱۶، شرکت یاندکس پشتیبانی خود را از دی‌ان‌اس‌کریپت در سرورهای عمومی دی‌ان‌اس خود و همچنین در مرورگر یاندکس اعلام کرد.

در اکتبر سال ۲۰۱۶، AdGuard پروتکل دی‌ان‌اس‌کریپت را به ماژول فیلترینگ دی‌ان‌اس خود اضافه کرد تا کاربران بتوانند آی‌اس‌پی خود را به دی‌ان‌اس سرورهای دلخواه برای حفظ حریم خصوصی و «Ad blocking» انتقال دهند.

در سپتامبر سال ۲۰۱۸ سرویس عمومی اصلاح کننده بازگشتی به نام «Quad9»، تحت حمامیت یک سازمان غیرانتفاعی ناسودبر و اهداکنندگان از جمله شرکت آی‌بی‌ام و «Packet Clearing» برای پشتیبانی از دی‌ان‌اس‌کریپت به وجود آمد.
همین‌طور سرویس‌های دیگری که از پروتکل‌های امن پشتیبانی می‌کنند در فهرست سازندگان دی‌ان‌اس‌کریپت دکر شده‌است.

افزونه پروتکل ناشناس دی‌ان‌اس‌کریپت
-----------------------------------

در سال ۲۰۱۹، افزونه ای برای پروتکل دی‌ان‌اس‌کریپت جهت بهبود بیشتر حریم خصوصی کاربران پیشنهاد شده‌است. این افزونه به جای پاسخ دادن مستقیم به درخواست کلاینت(کاربر)، می‌تواند یک حل کننده به عنوان پروکسی شفاف (**transparent proxy**) به حل کننده دیگر عمل کند و از این طریق نشانی آی‌پی واقعی کاربر را مخفی کند.

جستارهای وابسته
---------------

* ضمیمه‌های امنیتی سامانه نام دامنه
* رمزنگاری منحنی بیضوی

منابع
-----

1. ↑  "DNSCrypt Proxy README.markdown". Github.
2. ↑  "AdGuard DNS Now Supports DNSCrypt". Archived from the original on 12 September 2017. Retrieved 25 October 2019.
3. ↑  "DNS Filtering Android".
4. ↑  "DNSCrypt Now in Testing".
5. ↑  "DNSCrypt Resolvers".
6. ↑  "Anonymized DNSCrypt".

* مشارکت‌کنندگان ویکی‌پدیا. «DNSCrypt». در *دانشنامهٔ ویکی‌پدیای انگلیسی*، بازبینی‌شده در ۲۳ اکتبر ۲۰۱۹.

پیوند به بیرون
--------------

* وبگاه رسمی
* گیت‌هاب پروژه

| * ن
* ب
* و
فناوری‌های دور زدن سانسور اینترنتی |
| --- |
| پیش‌زمینه | 
* سانسور اینترنت
	+ فیلترینگ اینترنت در چین
	+ اینترانت ملی
* فناوری‌های سانسور و مسدودسازی
	+ مسدود کردن آدرس آی‌پی
	+ مسمومیت‌گر سامانه نام دامنه
	+ فیلتر واژه‌ها
	+ دیوار آتش بزرگ چین
* مسدود شدن وبگاه‌های خاص
	+ فیسبوک
	+ توئیتر
	+ ویکی‌پدیا

 |
| اصول | 

|  |  |
| --- | --- |
| با پراکسی سرور | 
* همتابه‌همتا (P2P)
* وب پراکسی
* پوسته ایمن (SSH)
* شبکه خصوصی مجازی (VPN)
* پیکربندی خودکار پراکسی (PAC)

 |
| بدون پراکسی سرور | 
* پروتکل امن انتقال ابرمتن (HTTPS)
* مکانیزم انتقال پروتکل اینترنت نسخه ۶
* میزبان‌ها
* دی‌ان‌اس‌کریپت
* دامنه صوری
* شبکه انکساری

 |

 |
| نرم‌افزارهای ضد سانسور | 

|  |  |
| --- | --- |
| نرم‌افزارهای آزاد | 
* لنترن
* سایفون
* شدوساکس
* وی‌پی‌ان اوت‌لاین
* *گوایجنت*
* *پایرت‌باکس*
* سافت‌اتر وی‌پی‌ان
* وایرگارد

 |
| نرم‌افزارهای اختصاصی | 
* فری‌گیت
* اولتراسرف
* هات‌اسپات شیلد
* *گاردن نتورکس*
* *تلکس*
* سی‌جی‌آی‌پراکسی
* پراکسیفای

 |
| افزونه‌های مرورگر | 
* *یوپراکسی*

 |

 |
| ناشناس بودن | 

|  |  |
| --- | --- |
| نرم‌افزارهای ناشناس | 
* تور
* جپ (جان‌دونیم)
* فلش پراکسی
* میکس‌مستر

 |
| شبکهٔ همتابه‌همتای ناشناس | 
* فری‌نت
* پروژه اینترنت مخفی (I2P)
* استیلث‌نت
* تریبلر
* زیرونت

 |

 |
| روش‌های دور زدن فیزیکی | 
* اسنیکرنت
* یواس‌بی دد دراپ

 |
| سازمان‌های مرتبط | 
* گریت‌فایر
	+ فری‌وایبو
* تارکی بلاکس

 |
| مرجع | 
* گریت کنون

 |
| نوشته‌های *ایتالیک* نشانگر این هستند که پشتیبانی از ابزار متوقف شده است.  **رده**  **انبار** |