Wenn ich SSH für einen SOCKS-Proxy verwende, gehen DNS-Verbindungen durch?

14

Ich benutze ssh -D 8080 my server, um einen SOCKS-Proxy zu erstellen. Ich konfiguriere dann OS X localhost:8080als SOCKS-Proxy. Ich benutze dies, um auf das Internet zuzugreifen, ohne überwacht zu werden.

Ich verwende die DNS-Server von Google (8.8.8.8). Wie stelle ich sicher, dass DNS-Abfragen den SSH-Tunnel durchlaufen?

ssh ssh-tunnel socks

— Jason Marzst
quelle

1

"ohne überwacht zu werden" ist eine Illusion

— machineaddict

22

Ich weiß, die Antwort ist etwas spät, aber als Referenz und für diejenigen, die immer noch nach der Antwort suchen,

Setzen Sie die network.proxy.socks_remote_dnsEigenschaft in der Firefox-Konfiguration (geben Sie about: config in die Adressleiste ein) auf TRUE (doppelklicken Sie einfach auf die Eigenschaft, um den Wert umzuschalten), um DNS-Lookups über Ihren lokalen / Remote-Socks5-Proxy zu ermöglichen.

PS: Ich bin mir bei anderen Browsern nicht sicher :(

— Jimson Kannanthara James
quelle

1

Für diejenigen, die die Benutzeroberfläche bevorzugen, ist dies unter Einstellungen → Erweitert → Registerkarte Netzwerk → Schaltfläche Einstellungen (für "Verbindungen") → "Proxy-DNS bei Verwendung von SOCKS v5".

— Mittwoch,

Ich habe bemerkt, dass DNS NICHT über einen Proxy für HTTP geht, aber es funktioniert für HTTPS. Wie kann das sein? Ist das so wie geplant? (Ich benutze Firefox)

— Eugene D. Gubenkov

8

Wenn es sich um einen SOCKS 5- Proxy handelt und das Client-Programm dies unterstützt, wird DNS den Proxy durchlaufen. Die meisten Browser unterstützen DNS über einen Socks 5-Proxy, erfordern jedoch möglicherweise eine spezielle Konfiguration.

Wenn Ihr Ziel Datenschutz im Web ist, sollten Sie wirklich so etwas wie Privoxy verwenden . Privoxy bereinigt die Header Ihrer Webanforderungen und stellt sicher, dass der gesamte Datenverkehr, einschließlich DNS, über den Socks 5-Proxy geleitet wird. Führen privoxySie sshdas Programm lokal aus und tunneln Sie den Socks 5-Datenverkehr.

— David Schwartz
quelle

2

Das ist nicht sofort möglich, da der SSH-Tunnel nur für TCP / IP-Verbindungen vorgesehen ist. UDP-Verkehr kann diesen Tunnel ohne eine spezielle Einrichtung nicht passieren. Grundsätzlich müssen Sie ein FIFO erstellen, um einige Tricks mit Netcat auszuführen, wie hier beschrieben . Sie können dann Googles DNS von der Gegenseite verwenden.

— pfo
quelle

1

Wie bereits erwähnt gibt es über Sie ist systemweite Lookups nicht getunnelt .

Wenn Sie eine SSH - basierte Lösung wollen, können Sie Inspiration erhalten hier oder benutzen SSHuttle (zB erwähnt hier ). Es gibt einen Patch zum einfachen Weiterleiten von DNS-Abfragen.

YMMV, aber ich hatte Erfolg mit den folgenden:

#!/bin/bash
# Taken from http://stackoverflow.com/questions/4594319/shell-replace-cr-lf-by-comma
DNSSERVERS=$(nmcli d show | grep DNS | awk '{print $2}' | sed -e 'H;${x;s/\n/,/g;s/^,//;p;};d' )
sshuttle  \
    -vvv                \
     --dns-hosts ${DNSSERVERS}   \
    -r server   \
    254.254.254.254/32

— Frederick Nord
quelle

0

Wie pfo sagt, sind SSH-Tunnel nur für TCP-Verkehr vorgesehen, und die Anwendung muss SOCKS-Proxys kennen.

Wenn Sie möchten, dass alles getunnelt wird, benötigen Sie ein ordnungsgemäßes VPN. Schauen Sie sich so etwas wie OpenVPN an .

— James O'Gorman
quelle

0

Das hängt von Ihrer Anwendung ab. Firefox sendet beispielsweise den Hostnamen an den SOCKS-Proxy, ohne ihn aufzulösen. In diesem Fall müssen Sie aus Datenschutzgründen nichts unternehmen. Das können Sie mit wireshark bestätigen.

PS. Angenommen, Sie verwenden einen SOCKS5-Proxy. SOCKS4 unterstützt keinen Hostnamen.

— okwap
quelle