dnscrypt_dnscrypt怎么用？使用dns
编辑： admin 2017-16-01
- 软件名称： DNS加密(DNS Crypt) 0.0.6 绿色英文版
- 软件大小： 1MB
- 更新时间： 2015-01-24
-
4
逆火下载站软件教程是编辑精选的关于dnscrypt的教程，包括如何解决DNS污染问题的相关软件教程，通过对本教程的学习能够对您关于dnscrypt方面的相关知识能够有所帮助。
DNSCrypt是一款由OpenDNS发布的能够确保客户端与DNS服务器之间传输安全的工具。DNSCrypt作为一个DNS代理运行，侧重于客户端和第一级DNS服务器之间的通信安全，能够缓存DNS解析。简而言之，就是DNSCrypt能够加密本机到DNS服务器之前的DNS查询通讯过程，从而阻止网络服务商的DNS劫持。
可以加密DNS请求和返回，保证DNS返回值不被篡改和污染，让我们得到正确的DNS查询返回值。
放假回家也有一段时间了，这几天让我非常郁闷的除了网络的上传速度从来没有超过10kb/s之外，就是浏览网页经常会跳转到网络服务商的公告页面，甚至直接在网页上插入广告，果然大街上贴的所谓的中国电信网络接入各种坑！以后还是老老实实到中国电信营业厅申请宽带吧（妈蛋还剩一年的时间），不要贪小便宜了。
无论是网页跳转还是插入广告，使用的手段都是DNS劫持，网上提供的解决方案好多都是修改本地连接或者路由器的DNS地址，例如Google的8.8.8.8或者114的114.114.114.114，有些人修改了DNS地址后似乎解决了？也有些人修改了之后一点效果都没有，我就是这样。另外卡饭有一篇使用IP安全策略来限制DNS劫持这一行为的帖子，应该也是有效果的，不过过程有点麻烦我也没去使用。下面介绍一款由OpenDNS发布的工具，简单的操作就能防止DNS劫持，从而阻止网络服务商的广告。
DNSCrypt 使用必读
OpenDNS为Windows用户提供了安装程序，在GitHub页面可以下载，不过我这边Windows 8.1安装出了点问题就没有安装了。我们可以直接使用官方提供的cmd运行程序（dnscrypt-proxy.rar），双击运行即可（同时要更改网络连接的DNS才能生效）。喜欢使用客户端的如果安装没有什么问题也可以继续使用，毕竟客户端的提示信息更加详细。
DNSCrypt 使用简单两步走
1.双击运行DNSCrypt的cmd运行程序，如果使用客户端请勾选Enable OpenDNS和Enable DNSCrypt；
2.更改你所使用的网络连接的首选DNS服务器为127.0.0.1即可，可以跟网络服务商的广告说白白了。
3、双击启动启动dnscrypt-proxy.exe
会看到一个黑乎乎的界面
4、把系统DNS server改成127.0.0.1
可以在“网络与连接”里面找到
5、但是这很麻烦，每次开机都要启动
6、所以我们要做成开机自启动，而且不要那个黑乎乎的界面
7、把下面这句话保存为start-dnscrypt-proxy-hidden.vbs
放到DNScrypt的文件夹里
CreateObject("wscript.shell").run "dnscrypt-proxy.exe",0
8、复制start-dnscrypt-proxy-hidden.vbs
粘贴快捷方式到启动文件夹里
启动文件夹可以通过在文件浏览器里输入shell:startup到达
9、重启电脑
10、可以在任务管理器里看到已经在后台运行了
与“dnscrypt”的相关教程
如何解决DNS污染问题
身在天朝，有些国外的优秀网站（内容也是积极健康的！）是无法正常访问的，其实有时候无法访问是由于DNS污染造成的。解决DNS污染，可以使用小工具DNSCrypt。
DNSCrypt是加密DNS工具，可加密DNS流量，阻止常见的DNS攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt支持Mac OS和Windows，是防止DNS污染的绝佳工具。DNSCrypt使用类似于SSL的加密连接向DNS服务器拉取解析，所以能够有效对抗DNS劫持、DNS污染以及中间人攻击。DNSCrypt使用类似于SSL的加密连接向DNS服务器拉取解析，所以能够有效对抗DNS劫持、DNS污染以及中间人攻击。
操作前的准备
DNSCrypt详细操作
下载DNSCrypt（Windows客户端版）。DNSCrypt百度网盘下载地址：
安装并运行DNSCrypt。DNSCrypt运行后，会自动在状态栏显示服务状态，并自动修改DNS服务器地址为127.0.0.1，通过本地加密的方式安全连接OpenDNS，这样，本地所有的DNS请求都会加密进行从而绕过DNS污染，最终顺利解析到正确IP地址，根据测试，这个工具基本上可以一劳永逸地解决所有DNS污染问题。