使用DNSCrypt解決DNS汙染
上篇文章提到關於 DNS 汙染與劫持的問題,本篇文章說明如何加密 DNS 來解決 DNS 汙染
DNSCrypt簡介
由 OpenDNS 釋出的加密DNS工具,可加密DNS流量,阻止常見的DNS攻擊,如重放攻擊、觀察攻擊、時序攻擊、中間人攻擊和解析偽造攻擊,並且支援Mac OS,Linux和Windows系統。
針對 Windows 客戶端有如附圖選擇,這裡我們以 Simple DNSCrypt 為例子進行安裝與配置
DoH為DNS over Https 是一套安全化域名解析方案
安裝 Simple DNSCrypt
項目地址:https://github.com/bitbeans/SimpleDnsCrypt
官網:https://simplednscrypt.org/
打開官方網站選擇 Download 即可,下載回來預設下一步一直安裝到底即可
配置 Simple DNSCrypt
先將語言切換到繁體中文 → 打开 DNSCrypt服務 → 選擇網路卡(WiFi) 系統便會使用加密DNS
選擇小齒輪打開進階分頁標籤
伺服器這裡選擇預設自動模式即可,沒有其他需求不用刻意修改
這裡修改下備援 DNS伺服器,如附圖
測試 Simple DNSCrypt
使用後,全部都是國外IP,因為我科學上網開著,服務器在日本所以全部都是日本位置
相逢就是有緣,留下足跡吧!