了解 DNSCrypt 協議

DNS 或網域名稱伺服器是將位址（IP 位址）對應到您在瀏覽器上開啟的網站的 URL 的服務。雖然大多數不使用HTTPS 的網站必須確保所有資料的安全，但DNS 安全性卻領先了一步。即使在 HTTPS 上，它也會透過 DNS 欺騙留下一些未加密的數據，就像為攻擊者敞開了大門。透過欺騙 DNS，內部網路的攻擊者可以濫用它來執行非關鍵攻擊。如今，許多惡意軟體正在破壞 DNS。 DNSCrypt 的工作原理如下圖所示。在本文中，我們將討論 DNSCrypt，以及如何在Windows 10 PC 上使用 DNSCrypt 。

什麼是 DNSCrypt 協定？

了解 DNSCrypt 協議

它是一種開放協議，用於驗證 DNS 用戶端和 DNS 解析器之間的通訊和資料傳輸。這可以確保 DNS 不會被欺騙。該協定使用加密簽章來驗證回應是否源自選定的 DNS 解析器並且未被篡改。

2008 年左右使用 OpenBSD 作業系統的系統率先進行了這項實驗。它確保DNS路由通過安全通道，大幅提高 DNS 安全性。因此，Windows 或任何平台上的大多數應用程式都使用 DNS 來連接到伺服器上這些系統的資源。然而，由於它們不安全，可能會導致資料外洩。

目前，這些系統也致力於安全傳輸協議，例如 DNS-over-HTTP/2。

如何在 Windows 10 PC 上使用 DNSCrypt

雖然 DNSCrypt 可在所有平台上使用，包括Android和iOS，但就今天的文章而言，我們將只討論Windows 10 PC。有大量第三方應用程式可用- 即客戶端，它們可以安裝在設備上，甚至可安裝在Windows 10 PC 上。路由器。這些工具使用多層 DNS 解析來使其更加安全。

其中一款軟體名為 Simple DNSCrypt，它提供兩層 DNS 安全性、鎖定VPN洩漏、配置不當的 DNS、修復錯誤輸入的 URL，並加快您的瀏覽體驗。它還可以建立日誌並阻止地址和網域。

您應該知道 DNSCrypt 也可用於伺服器。一些已知的客戶端是 DNSCrypt-Wrapper，來自 NLnetLabs 的 Unbound，它支援 DNS-over-TLS 和 DNSCrypt； PowerDNS的dnsdist，支援DNS-over-TLS和DNSCrypt；Facebook的 DoH-proxy ，支援 DNS-over-HTTP/2 (DoH) 和 rust-DoH，支援 DNS-over-HTTP/2 (DoH)。

Quantrimang 上提供了有關適用於 Windows 的輕量級 DNSCrypt 用戶端的評論文章、完整的詳細資訊以及在 Windows 10 PC 上安裝該客戶端的資訊。如果您有興趣在 Windows 電腦上安裝 DNSCrypt，請閱讀它。

看更多：