Definitivamente. De hecho, para lograr el punto, escribo esto desdeWindows 7, usando DNSCrypt (específicamente dnscrypt-proxy) y loúnico que necesito es Cygwin y obviamenteuna conexión a Inteet.

Una vez instalado Cygwin, llamas a bash (el script aparece en el menúcomo Cygwin Bash Shell) y descargas el código delgithub deDNSCrypt; yo usé el último tar.bz2. Puedes usar wget para bajar elcódigo y luego tar cjf para descomprimirlo. Adentro es solo cuestiónde:

./configure make && make install

Y algunos minutos después tengo dnscrypt-proxy instalado enusr/local/sbin, por lo que solo queda llamar a DNSCrypt, que vienepreconfigurado para usar OpenDNS, de la siguiente forma:

/usr/local/sbin/dnscrypt-proxy —daemonize

Ahora puedes configurar la resolución de nombres DNS contralocalhost, por ejemplo con netsh (sí, Windows tiene línea decomandos)

netsh interface ip set dns static 127.0.0.1

Y solo queda un problema por resolver y es el inicio del servicio alarranque, o de otra forma no podrás resolver nombres por DNS cuandoreinicies, esto es trivial creando un servicio, por ejemplo:

sc create dnscrypt binPath=

E iniciar dnscrypt con sc o por PowerShell.

Básicamente, DNSCrypt cifrará las consultas entre tu equipo y OpenDNS,eliminando el vector de ataque para el DNS spoofing, y circunveniendoasí censuras a nivel de DNS que implementan algunos ISPs. Sin embargo,cualquier tráfico no cifrado con aplicaciones en una red bajo MITM,específicamente ARP spoofing o suplantación del router continúa sujetoa los problemas de privacidad que ya he citado en artículosanteriores y de igual forma cualquiercensura en base a IP (blackholes, por ejemplo) continuaráfuncionando a menos que se usen proxies o redes como Tor.

And yes, thanks to WinSCP (GPL), GnuPG (GPL) and Enigmail (dual MPL/GPL), it’s a breeze.

Using WinSCP you can securely transfer the .gnupg/pubring.gpg, .gnupg/secring.gpg, .gnupg/trustdb.gpg files from your Linux profile into the %APPDATA%gnupg directory.

Then, given a Thunderbird setup with the Enigmail extension installed, and GnuPG also installed, it’s just a matter of running the Wizard under the “OpenPGP” menu inside Thunderbird.

If you have mail identities already setup, the sec/pub key combination for those identities will be enabled. Then it’s business as usual with Enigmail.