Fuga de DNS con proxychains y Firefox

Question

Fuga de DNS con proxychains y Firefox

#1 de Steffen Ullrich (3 votos)

1

Al usar Firefox con proxychains -

(archivo de configuración por defecto con tor: socks4 127.0.0.1 9050 )

y revisando dnsleaktest.com, la búsqueda original devuelve la IP con proxy, pero al realizar una búsqueda extendida, muestra la IP / ubicación original. ¿Se produce esta fuga solo cuando se usa Firefox? He intentado marcar la casilla de verificación: Proxy DNS cuando uso socks v5, pero eso no ayuda. Por ejemplo, si utilizara una aplicación para enviar paquetes a una determinada IP con proxychains, ¿también se filtraría el DNS? ¿Qué tan fácil sería rastrear el proxy predeterminado para el proxy?

dns proxy proxychains

pregunta Gabrielius 14.10.2017 - 16:12

fuente

1 respuesta

Lea otras preguntas en las etiquetas dns proxy proxychains

¿Cuál es la mejor manera de defenderse contra una computadora que ya cuenta con un keylogger que está activo? ¿Por qué funcionó ChangeChiperSpec Drop?

score 3 · Accepted Answer

(archivo de configuración predeterminado con tor: socks4 127.0.0.1 9050)

Aunque Socks4a sí lo hace, Socks4 simple no admite la resolución de nombres (es decir, DNS) utilizando el túnel de Socks y no ayuda si marca una casilla de verificación relacionada con Socks5 para esto. Debe configurar un proxy Socks5 en su lugar y luego marcar esta casilla de verificación para resolver los nombres de host dentro del túnel.

Por ejemplo, si utilizara una aplicación para enviar paquetes a una determinada IP con proxychains, ¿también se filtraría el DNS?

Una aplicación que no es consciente del túnel en la mayoría de los casos usará la biblioteca local de resolución de resolución para realizar búsquedas de DNS y, por lo tanto, probablemente omitirá el proxy para las búsquedas de DNS (es decir, fugas). Las aplicaciones que conocen el proxy Socks5 y admiten la función de Socks5 para realizar la búsqueda de DNS no se perderán.