上篇文章提到關於 DNS 汙染與劫持的問題，本篇文章說明如何加密 DNS 來解決 DNS 汙染

DNSCrypt簡介

由 OpenDNS 釋出的加密DNS工具，可加密DNS流量，阻止常見的DNS攻擊，如重放攻擊、觀察攻擊、時序攻擊、中間人攻擊和解析偽造攻擊，並且支援Mac OS，Linux和Windows系統。

官方網站：https://dnscrypt.info/

針對 Windows 客戶端有如附圖選擇，這裡我們以 Simple DNSCrypt 為例子進行安裝與配置

安裝 Simple DNSCrypt

項目地址：https://github.com/bitbeans/SimpleDnsCrypt
官網：https://simplednscrypt.org/

打開官方網站選擇 Download 即可，下載回來預設下一步一直安裝到底即可

配置 Simple DNSCrypt

先將語言切換到繁體中文 → 打开 DNSCrypt服務 → 選擇網路卡(WiFi) 系統便會使用加密DNS

選擇小齒輪打開進階分頁標籤

伺服器這裡選擇預設自動模式即可，沒有其他需求不用刻意修改

這裡修改下備援 DNS伺服器，如附圖

測試 Simple DNSCrypt

網址：https://ipleak.net/

使用前，還可以看到中國境內IP

使用後，全部都是國外IP，因為我科學上網開著，服務器在日本所以全部都是日本位置