冲浪网站优化 / Products Center

DNSCrypt是OpenDNS公司开发的dns加密工具，通过对dns流量加密来防止各种dns工具，使用DNSCrypt可以有效防止dns重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt支持Mac OS和Windows操作系统，是防止各种dns工具的利器。

DNSCrypt的加密方式类似SSL加密，可以防止DNS劫持、DNS污染以及中间人攻击。DNSCrypt在Windows客户端版运行后，会自动在状态栏显示服务状态，并自动修改DNS服务器地址为127.0.0.1，通过本地加密的方式安全连接OpenDNS，本地所有的DNS请求都会加密进行从而绕过DNS污染，最终顺利解析到正确IP地址，起到防止DNS污染，包括此次针对Dropbox的DNS污染。

 DNSCrypt官方下载地址：http://shared.opendns.com/dnscrypt/packages/

安装好后基本不用怎么配置，直接就可以用了，绿灯就表示DNS查询连接被保护了。默认查询请求是走UDP的，"DNSCrypt over TCP/443"想选就选，TCP更稳定，也更慢。

扩展阅读

1、为什么dns安全很关键

dns是互联网的基础架构，负责把域名解析成ip，进而访问该ip地址主机，如果dns被恶意攻击，那么我们就不能获得正确的ip地址，从而导致不能正确访问一个网站。dns基础协议安全性是很脆弱的，经常容易被恶意攻击，我们形象成为“互联网安全最后一英里”，dnscrypt就是用来保证着最后一英里的安全。

 2、为什么dnscrypt如此重要

dnscrypt类似HTTP的SSL加密的加密方法，通过对dns的加密防止中间环节的攻击，使用dnscrypt非常简单，你不用对域名进行任何配置，只需要运行就可以。