Sejak diberlakukan larangan menggunakan dns luar oleh pihak kominfo, tidak banyak pilihan server public dns yang cukup kencang dan memiliki filtering (porno, judi dsb) yang mumpuni. Tuts kali ini adalah catatan membuat resolver\/caching\/proxy dns menggunakan dnscrypt dan unbound untuk mengarahkan dns agar menggunakan public dns dari pihak OpenDNS.<\/p>\n
OS yang digunakan adalah Ubuntu 14.10 64-bit (sesuaikan command-nya bila anda menggunakan distro debian\/centos), let’s start :<\/p>\n
A. Instalasi DNSCrypt :<\/p>\n
1. apt-get update
\n2. apt-get install build-essential
\n3. cd \/usr\/local\/src
\n4. wget http:\/\/download.libsodium.org\/libsodium\/releases\/LATEST.tar.gz -O – | tar -xz
\n5. cd libsodium-1.0.10\/ #versi saat catatan ini dibuat
\n6. .\/configure
\n7. make
\n8. make install
\n9. cd ..
\n10. rm -rf libsodium-1.0.10
\n11. wget http:\/\/download.dnscrypt.org\/dnscrypt-proxy\/dnscrypt-proxy-1.6.1.tar.gz -O – | tar -xz
\n12. cd dnscrypt-proxy-1.6.1\/ #versi saat catatan ini dibuat
\n13. .\/configure
\n14. make
\n15. make install
\n16. cd ..
\n17. rm -rf dnscrypt-proxy-1.6.1*
\n18. nano \/etc\/rc.local
\n \/usr\/local\/sbin\/dnscrypt-proxy -R cisco -a 127.0.0.1:5353 –daemonize
\n exit 0
\n ctrl+x (keluar dan simpan)<\/p>\n
Sampai langkah ini instalasi DNSCrypt selesai, lanjutkan ke instalasi Unbound.<\/p>\n
B. Instalasi Unbound DNS Resolver :<\/p>\n
1. apt-get install unbound
\n2. mv \/etc\/unbound\/unbound.conf \/etc\/unbound\/unbound.conf.default
\n3. nano \/etc\/unbound\/unbound.conf<\/p>\n
server:
\n auto-trust-anchor-file: “\/var\/lib\/unbound\/root.key”
\n logfile: “\/var\/log\/unbound.log”
\n log-time-ascii: yes
\n module-config: “iterator”
\n do-not-query-localhost: no
\n#ip server-dns ini
\n interface: 127.0.0.1
\n interface: 192.168.100.250
\n#network yang diijinkan menggunakan dns ini
\n access-control: 127.0.0.1 allow
\n access-control: 192.168.0.0\/16 allow
\n access-control: 10.0.0.0\/24 allow
\n#lpse diarahkan ke ip local spse
\nlocal-data: “lpse.baritoselatankab.go.id. 10800 IN A 192.168.100.194”
\nforward-zone:
\n name: “.”
\n forward-addr: 127.0.0.1@5353
\n forward-first: no
\nremote-control:
\n control-enable: no<\/p>\n
4. nano \/etc\/resolv.conf
\n nameserver 127.0.0.1
\n5. reboot<\/p>\n
Setelah reboot, lakukan pemeriksaan ulang terhadap konfigurasi sebagai berikut :
\n1. netstat -tulpn | grep 53
\n–apakah ada port 53 (unbound) dan 5353 (dnscrypt)?
\n2. ping google.com
\n–apakah reply?
\nbila kedua langkah diatas sukses, ujicoba dari client dengan mengarahkan dns nya ke ip server-dns ini.<\/p>\n
Selamat Mencoba! DWYOR…<\/p>\n","protected":false},"excerpt":{"rendered":"
Sejak diberlakukan larangan menggunakan dns luar oleh pihak kominfo, tidak banyak pilihan server public dns yang cukup kencang dan memiliki filtering (porno, judi dsb) yang mumpuni. Tuts kali ini adalah catatan membuat resolver\/caching\/proxy dns menggunakan dnscrypt dan unbound untuk mengarahkan dns agar menggunakan public dns dari pihak OpenDNS. OS yang digunakan adalah Ubuntu 14.10 64-bit […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-131","post","type-post","status-publish","format-standard","hentry","category-linux-server"],"_links":{"self":[{"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/posts\/131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=131"}],"version-history":[{"count":1,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/posts\/131\/revisions"}],"predecessor-version":[{"id":132,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=\/wp\/v2\/posts\/131\/revisions\/132"}],"wp:attachment":[{"href":"https:\/\/kloxo.web.id\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kloxo.web.id\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}