使用DNSCrypt解決DNS汙染

4年前 (2020-01-24) Yosheng 科學上網 0評論 已收錄 5167℃

上篇文章提到關於 DNS 汙染與劫持的問題,本篇文章說明如何加密 DNS 來解決 DNS 汙染

DNSCrypt簡介

由 OpenDNS 釋出的加密DNS工具,可加密DNS流量,阻止常見的DNS攻擊,如重放攻擊、觀察攻擊、時序攻擊、中間人攻擊和解析偽造攻擊,並且支援Mac OS,Linux和Windows系統。

官方網站:https://dnscrypt.info/

針對 Windows 客戶端有如附圖選擇,這裡我們以 Simple DNSCrypt 為例子進行安裝與配置


DoH為DNS over Https 是一套安全化域名解析方案

安裝 Simple DNSCrypt

項目地址:https://github.com/bitbeans/SimpleDnsCrypt
官網:https://simplednscrypt.org/

打開官方網站選擇 Download 即可,下載回來預設下一步一直安裝到底即可

配置 Simple DNSCrypt

先將語言切換到繁體中文 → 打开 DNSCrypt服務 → 選擇網路卡(WiFi) 系統便會使用加密DNS


選擇小齒輪打開進階分頁標籤


伺服器這裡選擇預設自動模式即可,沒有其他需求不用刻意修改


這裡修改下備援 DNS伺服器,如附圖


測試 Simple DNSCrypt

網址:https://ipleak.net/

使用前,還可以看到中國境內IP

使用後,全部都是國外IP,因為我科學上網開著,服務器在日本所以全部都是日本位置


博主

擅長使用 C# 和 Java 開發項目,全棧開發工程師,前端主要使用 Vue 其次 Angular ,目前正在學習分布式架構,運維研發兼具,平時愛好鑽研技術並應用於實務當中,常駐於上海。

相關推薦

相逢就是有緣,留下足跡吧!