加密DNS傳輸的工具 DNSCrypt

dnscrypt-proxy 可當作是一個 DNS 代理服務器，用于提供 DNS 客戶端和服務器之間的安全通訊。

DNSCrypt是一個確保客戶與DNS服務器之間傳輸安全的工具，基于DNSCurve修改而來。

由于Domain Name System(DNS)設計上的缺陷，用戶在瀏覽器里輸入很多海外網址以后，如果遭遇MITM（Man in the

Middle,中間人攻擊）或者DNS污染，瀏覽器就可能接收到錯誤的IP而導致安全問題。為了解決這個問題，IETF在十幾年前便開始制定DNS的安全

擴展（DNSSEC），主要是利用公開密鑰加密技術，通過對DNS數據進行數字簽名，DNSSEC能夠驗證DNS數據來源和驗證在傳輸過程中DNS是否被 篡改。</p>

但是DNSSEC不保證DNS數據的機密性，DNS數據本身并沒有被加密，加之DNS的階層式模式，這便 為一些機構提供監視，控制網絡的手段，典型的例子就是不能訪問一些海外的網站。DNSSEC也不提供免于DOS(Deny of Service，拒絕服務)攻擊的辦法，由于數字簽名和簽名驗證需要額外的數據運算，DNSSEC反而更容易受到DOS攻擊。DNSCurve相對于 DNSSEC的好處是，DNSCurve使用了更有效率的橢圓曲線加密算法而減少了運算量，可以對每條DNS查詢都單獨加密，從而更加安全。

DNSCrypt協議是非常類似DNSCurve的，作為一個DNS代理運行，側重于客戶端和第一級DNS服務器之間的通信安全，能夠緩存DNS解析。DNSCrypt的上游DNS服務器是著名的OpenDNS服務，簡單而言DNSCrypt就是加密了本機到OpenDNS服務器之間的DNS查詢通信過程（使用橢圓曲線加密算法），所以可以不受GreatFireWall的DNS污染干擾。

安 裝方法是首先下載對應平臺的dnscrypt client然后運行，接著修改本地或者router的dns server為127.0.0.1. 然后你的所有dns請求都會加密進行從而繞過GreatFireWall的dns污染順利解析到正確IP，以下是Win7系統設置的圖示： （DNSCrypt可以在Windows/Linux/BSD/OSX/iOS系統上運行）