DNSCrypt中文版下載 v1.4.0 綠色特別版

軟件介紹

DNSCrypt特別版是一款可以對DNS流量進行加密處理的安全防護軟件，我們?nèi)绻ε率褂胐ns進行文件傳輸時被其他人盜取數(shù)據(jù)的話。就可以通過DNSCrypt中文版來進行數(shù)據(jù)加密，這樣就可以安全無誤地完成文件傳輸，能夠更好地保護你的個人隱私。

DNSCrypt特別版軟件簡介

DNSCrypt是一個確保客戶與DNS服務(wù)器之間傳輸安全的工具，基于DNSCurve修改而來。

由于Domain Name System(DNS)設(shè)計上的缺陷，用戶在瀏覽器里輸入很多海外網(wǎng)址以后，如果遭遇MITM（Man in the Middle,中間人攻擊）或者DNS污染，瀏覽器就可能接收到錯誤的IP而導(dǎo)致安全問題。為了解決這個問題，IETF在十幾年前便開始制定DNS的安全 擴展（DNSSEC），主要是利用公開密鑰加密技術(shù)，通過對DNS數(shù)據(jù)進行數(shù)字簽名，DNSSEC能夠驗證DNS數(shù)據(jù)來源和驗證在傳輸過程中DNS是否被 篡改。

但是DNSSEC不保證DNS數(shù)據(jù)的機密性，DNS數(shù)據(jù)本身并沒有被加密，加之DNS的階層式模式，這便 為一些機構(gòu)提供監(jiān)視，控制網(wǎng)絡(luò)的手段，典型的例子就是不能訪問一些海外的網(wǎng)站。DNSSEC也不提供免于DOS(Deny of Service，拒絕服務(wù))攻擊的辦法，由于數(shù)字簽名和簽名驗證需要額外的數(shù)據(jù)運算，DNSSEC反而更容易受到DOS攻擊。DNSCurve相對于 DNSSEC的好處是，DNSCurve使用了更有效率的橢圓曲線加密算法而減少了運算量，可以對每條DNS查詢都單獨加密，從而更加安全。

DNSCrypt協(xié)議是非常類似DNSCurve的，作為一個DNS代理運行，側(cè)重于客戶端和第一級DNS服務(wù)器之間的通信安全，能夠緩存DNS解析。DNSCrypt的上游DNS服務(wù)器是著名的OpenDNS服務(wù)，簡單而言DNSCrypt就是加密了本機到OpenDNS服務(wù)器之間的DNS查詢通信過程（使用橢圓曲線加密算法），所以可以不受GreatFireWall的DNS污染干擾。

軟件特色

1、服務(wù)加密

可以在進行文件出書的時候加密，保護數(shù)據(jù)安全

2、安全防護

有效保護用戶的服務(wù)器數(shù)據(jù)安全不被劫持

3、功能強大

完善全面的服務(wù)器安全管理功能，體驗更出眾

DNSCrypt特別版軟件功能

1、使用了DNSCrypt協(xié)議，可以想像成HTTPS一樣，只不過這次加密的是 DNS 流量，這樣就可以保護網(wǎng)絡(luò)安全，防止釣魚網(wǎng)站等諸多問題。

2、可以防止 DNS 欺騙，使用加密簽名驗證來自所選 DNS 解析器的響應(yīng)，并確保沒有被篡改。

3、基于 DNSCrypt Proxy 的一款易于使用的工具，而后者可以在其他平臺上使用。

4、已經(jīng)內(nèi)置了不少支持 DNSCrypt 的服務(wù)器，只需要開啟服務(wù)，就會自動選擇。

5、還有其他一些功能，比如 DNS 緩存、阻止 IPv6、強制使用 TCP 流量等功能。

6、能讓局域網(wǎng)里的其他設(shè)備使用（將設(shè)備 DNS 設(shè)置為運行 Simple DNSCrypt 的電腦 IP 即可）。

DNSCrypt特別版安裝說明

aur 源碼安裝：

我安裝的時候比較慢所以就直接從官網(wǎng)下載了tar包在生成安裝文件。

cd /tmp

wget https://aur.archlinux.org/packages/dn/dnscrypt-proxy/dnscrypt-proxy.tar.gz

tar xvf dnscrypt-proxy.tar.gz

makepkg -s

sudo pacman -U dnscrypt-proxy-1.2.0-1-x86_64.pkg.tar.xz

這樣就安裝完成了。

配置dnscrypt：

因為現(xiàn)在使用的是systemd，所以dnscrypt的啟動配置文件在/etc/conf.d/dnscrypt-proxy

默認的端口號為dns的53，因為要和dnsmasq搭配使用和他在端口上有沖突現(xiàn)改為35535

codewalker@codehost:/tmp/dnscrypt-proxy

$ cat /etc/conf.d/dnscrypt-proxy

DNSCRYPT_LOCALIP=127.0.0.1

DNSCRYPT_LOCALPORT=35535

DNSCRYPT_USER=nobody

測試 dnscrypt

啟動 sudo systemctl start dnscrypt-proxy.service

dig -p 35535 www.twitter

可以看到下面的server為127.0.0.1：35535

整合dnsmasq

sudo vim /etc/dnsmasq.conf

下面兩行如沒有則加入，有則修改.這里需要注意后面跟端口號的符號為#不是通常的:

#這是dnscrypt剛才的IP+端口號

server=127.0.0.1#35535

#這是opendns的ip地址

bogus-nxdomain=67.215.65.132

保存。

啟動dnsmasq

sudo systemctl start dnsmasq.service

檢查

dig -p 53 www.twitter

可以把他們都設(shè)為開機啟動

sudo systemctl enable dnsmasq.service

sudo systemctl enable dnscrypt-proxy.service

DNSCrypt特別版使用方法

1、先決條件

至少有一個系統(tǒng)與Windows 7 SP1和安裝。目前需要.NET Framework 4.6.1。

您還需要：Visual Studio 2015 - 2019 x64或x86的 Microsoft Visual C ++ Redistributable

要么

適用于Visual Studio 2017 x64或x86的 Microsoft Visual C ++ Redistributable

2、文件簽名

MSI包和SimpleDnsCrypt.exe通過COMODO RSA代碼簽名CA簽名。這些文件的名稱為：Christian Hermann

您還可以使用minisign驗證MSI包。可以使用以下命令驗證minisign簽名x86和x64：

minisign -Vm SimpleDNSCrypt.msi -P RWTSM+4BNNvkZPNkHgE88ETlhWa+0HDzU5CN8TvbyvmhVUcr6aQXfssV

minisign -Vm SimpleDNSCrypt64.msi -P RWTSM+4BNNvkZPNkHgE88ETlhWa+0HDzU5CN8TvbyvmhVUcr6aQXfssV

3、卸載

要卸載Simple DNSCrypt和dnscrypt-proxy，只需轉(zhuǎn)到Windows控制面板（程序和功能）并搜索Simple DNSCrypt。

4、更新

簡單的DNSCrypt將在啟動時自動搜索最新版本。

5、內(nèi)置

Visual Studio 2019

.NET Framework 4.6.x

ReSharper的

高級安裝程序