DNSCrypt DNSCrypt下载

DNSCrypt是一种可以加密处理DNS流量的安全软件，在使用DNS传输文件时，如果担心会被他人窃取数据。 DNSCrypt中文版可以进行数据加密，可以安全且准确地进行文件传输，进一步保护隐私。

:

软件简介

DNSCrypt是一种基于DNSCurve修改的工具，用于确保客户和DNS服务器之间的传输安全。

由于域名系统( DNS )的设计缺陷，用户在浏览器中输入了很多国外网站后，如果遇到mitm ( maninthemiddle )或DNS污染，浏览器会接收到错误的IP而引起安全问题为了解决该问题，IETF从十几年前就制定了DNS的安全性扩展( DNSSEC )，主要通过利用公开密钥加密技术对DNS数据进行数字签名，DNSSEC验证DNS数据的出处，在传输中DNS被篡改

但是，DNSSEC不保证DNS数据的机密性，DNS数据本身是未加密的。 它还通过DNS分层模型为一些组织提供了监视和控制网络的手段。 典型的例子是无法访问海外网站。 DNSSEC也不提供抵御拒绝服务( dos )攻击的方法。 由于数字签名和签名验证需要额外的数据运算，DNSSEC反而更容易受到dos攻击。 DNSCurve相对于DNSSEC的优点是，DNSCurve可以使用更高效的椭圆曲线加密算法来减少计算量，并对每个DNS查询分别进行加密，因此更安全。

DNSCrypt协议非常类似于DNSCurve，它充当DNS代理，重点在于客户机和一级DNS服务器之间的通信安全，并可以缓存DNS解析。 DNSCrypt的上游DNS服务器是有名的OpenDNS服务，简单地说，DNSCrypt加密了从本地到OpenDNS服务器之间的DNS查询通信过程，因此不会干扰防火墙的DNS污染。

软件的特点

1、服务加密

在文件出版时加密，保护数据的安全

2、安全防护

有效保护用户的服务器数据免遭劫持

3、强力

全面的服务器安全管理功能，提供卓越的体验

:

软件功能

1、使用DNSCrypt协议，可以想象像HTTPS一样，但是这次加密的是DNS流量，这样可以保护网络安全，防止网站仿冒等很多问题。

2、可以防止DNS欺骗，使用加密签名验证来自所选DNS解析器的响应，并确认没有被篡改。

3、基于DNSCrypt Proxy的易用工具，后者可以在其他平台上使用。

4、已经内置了很多支持DNSCrypt的服务器，只要打开服务器就会自动选择。

5、还有DNS缓存、IPv6阻止、TCP流量强制使用等功能。

6 .可以用于LAN中的其他设备(设备DNS可以设定为执行简单DNS脚本的个人计算机IP )。

:

安装说明

安装aur源代码：

我安装的时候很慢，所以直接从官网下载了tar包并生成了安装文件。

cd /tmp

wget 3359 aur.arch Linux.org/packages/dn/DNS crypt-proxy/DNS crypt-proxy.tar.gz

tar xvf dnscrypt-proxy.tar.gz

makepkg -s

sudo pacman-udnscrypt-proxy-1.2.0-1-x86 _ 64.pkg.tar.xz

这样就完成了安装。

配置DNS脚本：

由于当前正在使用systemd，因此dnscrypt的启动配置文件位于/etc/conf.d/dnscrypt-proxy中

默认端口号为dns的53。 由于与dnsmasq组合使用，如果端口上存在冲突，则更改为35535

code walker @ code host:/tmp/DNS crypt-proxy

$ cat /etc/conf.d/dnscrypt-proxy

DNSCRYPT_LOCALIP=127.0.0.1

DNSCRYPT_LOCALPORT=35535

DNSCRYPT_USER=nobody

dnscrypt测试

启动sudosystemctlstartdnscrypt-proxy.service

dig -p 35535 www.twitter

您可以看到下面的服务器是127.0.0.1:35535

整合dnsmasq

sudo vim /etc/dnsmasq.conf

以下两行，如果没有则添加，如果有则修改。 这里需要注意的是，后面跟有端口号的符号不正常。

#这是dnscrypt刚才的IP端口号

server=127.0.0.1#35535

#这是opendns的ip地址

bogus-nxdomain=67.215.65.132

保存。

启动dnsmasq

sudosystemctlstartdnsmasq.service

检查

dig -p 53 www.twitter

可以接通他们的电源，让他们可以启动

sudosystemctlenablednsmasq.service

sudosystemctlenablednscrypt-proxy.service

• 上一篇：PDF到Word工具 PDF到Word工具解密版
• 下一篇：安心隐藏解密版 安心完全隐藏解密版