使用DNSCrypt解決DNS汙染

共计 731 个字符，预计需要花费 2 分钟才能阅读完成。

上篇文章提到關於 DNS 汙染與劫持 的問題，本篇文章說明如何加密 DNS 來解決 DNS 汙染

DNSCrypt 簡介

由 OpenDNS 釋出的加密 DNS 工具，可加密 DNS 流量，阻止常見的 DNS 攻擊，如重放攻擊、觀察攻擊、時序攻擊、中間人攻擊和解析偽造攻擊，並且支援 Mac OS，Linux 和 Windows 系統。

官方網站：https://dnscrypt.info/

針對 Windows 客戶端有如附圖選擇，這裡我們以 Simple DNSCrypt 為例子進行安裝與配置

安裝 Simple DNSCrypt

項目地址：https://github.com/bitbeans/SimpleDnsCrypt
官網：https://simplednscrypt.org/

打開官方網站選擇 Download 即可，下載回來預設下一步一直安裝到底即可

配置 Simple DNSCrypt

先將語言切換到繁體中文 → 打开 DNSCrypt 服務 → 選擇網路卡(WiFi) 系統便會使用加密 DNS

選擇小齒輪打開進階分頁標籤

伺服器這裡選擇預設自動模式即可，沒有其他需求不用刻意修改

這裡修改下備援 DNS 伺服器，如附圖

測試 Simple DNSCrypt

網址：https://ipleak.net/

使用前，還可以看到中國境內 IP

使用後，全部都是國外 IP，因為我科學上網開著，服務器在日本所以全部都是日本位置