My Personal Interest

Meng-install DNScrypt-proxy di armbian linux

Untuk membuat koneksi yang aman maka kita harus mengaktifkan DNS over HTTPS pada jaringan, tutorial kali ini adalah untuk memasang dnscrypt-proxy pada STB HG680P.


Install DNScrypt-proxy

1. masuk ke folder /opt

#cd/opt

2. download file source dnscrypt-proxy (tulisan ini dibuat v.2.0.33)

#sudo wget https://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.0.33/dnscrypt-proxy-linux_arm64-2.0.33.tar.gz

3. extract file yang tadi kita download

#sudo tar xzvf dnscrypt-proxy-linux_arm64-2.0.33.tar.gz

4. rename folder yang tadi kita extract menjadi dnscrypt-proxy

#sudo mv linux-x86_64 dnscrypt-proxy

5. delete file binary yang tadi kita download

#sudo rm dnscrypt-proxy-linux_arm64-2.0.33.tar.gz

6. masuk ke folder instalasi dnscrypt

#cd dnscrypt-proxy

7. buat file konfig untuk dnscrypt dari file existing yang sudah ada

#sudo cp example-dnscrypt-proxy.toml dnscrypt-proxy.toml

8. edit isi file confignya

#sudo nano dnscrypt-proxy.toml

9. cari baris yang berisi listen_addresses dan rubah nilainya selain dari 53 karena sudah digunakan oleh pi-hole, dalam conton ini kita rubah ke 5335 sehingga isinya menjadi

listen_addresses = ['127.0.0.1:5335', '[::1]:5335']

jika sudah save dengan menekan CTRL+O lalu tekan ENTER dan keluar dari nano dengan menekan CTRL+X

10. install dnscrypt-proxy sebagai service

#sudo ./dnscrypt-proxy -service install

11. set agar otomatis jalan sewaktu boot

#sudo systemctl enable dnscrypt-proxy

12. jalankan service dnscrypt-proxy

#sudo systemctl start dnscrypt-proxy

13. rubah di pi-hole pada bagian Setting -> DNS -> uncheck semua pilihan server dan isikan Custom 1 (IPv4) menjadi 127.0.0.1#5335 (port ini harus sama dengan langkah pada point 9). jika sudah save di GUI pi-hole admin.

14. Done, sampai disini anda sudah selesai menginstall dnscrypt-proxy dan mengkonfigurasinya.

*untuk mengetahui apakah STB sudah terkoneksi ke server DOH bisa melakukan perintah

#systemctl status dnscrypt-proxy.service

dan lihat hasilnya sudah terkoneksi ke berapa server, biasanya agak lama 1 menit. untuk merefresh tekan CTRL-C dan lakukan perintah diatas kembali.
Share:

No comments:

Post a Comment

Note: Only a member of this blog may post a comment.

Paling banyak dilihat