DNSCrypt(DNS加密防劫持污染解析) V1.4 简体中文汉化绿色版下载

2
201
热度

DNSCrypt是一个确保客户与DNS服务器之间传输安全的工具,基于DNSCurve修改而来。使用DNS加密之后,可以对可以加密dns的请求,防止dns污染和拦截。如果你的DNS被劫持就会出现在上网时某些网站打不开或是无故跳转,这就需要用到这款DNS加密软件,除此之外,还可以访问一下之前被屏蔽的网站,前提是需要用https访问。

说明:
由于Domain Name System(DNS)设计上的缺陷,用户在浏览器里输入很多海外网址以后,如果遭遇MITM(Man in the Middle,中间人攻击)或者DNS污染,浏览器就可能接收到错误的IP而导致安全问题。为了解决这个问题,IETF在十几年前便开始制定DNS的安全扩展(DNSSEC),主要是利用公开密钥加密技术,通过对DNS数据进行数字签名,DNSSEC能够验证DNS数据来源和验证在传输过程中DNS是否被篡改。
但是DNSSEC不保证DNS数据的机密性,DNS数据本身并没有被加密,加之DNS的阶层式模式,这便为一些机构提供监视,控制网络的手段,典型的例子就是不能访问一些海外的网站。DNSSEC也不提供免于DOS(Deny of Service,拒绝服务)攻击的办法,由于数字签名和签名验证需要额外的数据运算,DNSSEC反而更容易受到DOS攻击。DNSCurve相对于DNSSEC的好处是,DNSCurve使用了更有效率的椭圆曲线加密算法而减少了运算量,可以对每条DNS查询都单独加密,从而更加安全。
DNSCrypt协议是非常类似DNSCurve的,作为一个DNS代理运行,侧重于客户端和第一级DNS服务器之间的通信安全,能够缓存DNS解析。DNSCryptProxyClient的上游DNS服务器是著名的OpenDNS服务,简单而言DNSCrypt就是加密了本机到OpenDNS服务器之间的DNS查询通信过程(使用椭圆曲线加密算法),所以可以不受DNS污染干扰。

列表中已经默认OpenDNS,下载后解压,勾选网卡,点击启用按钮即可,最小化系统托盘。

官网:https://dnscrypt.org/
下载链接用微博注册登录后查看
[dmengl2v]链接: http://cdn.qq-club.net/DNSCrypt.7z

如果链接无效了,请至本页评论告知。

[/dmengl2v]

2 位猫友吐槽这篇

告诉我你的想法

别逗我,一句话都没吐槽!差评
请在这里输入您的昵称