DNSCrypt是一款由OpenDNS發(fā)布的能夠確保客戶(hù)端與DNS服務(wù)器之間傳輸安全的工具。DNSCrypt作為一個(gè)DNS代理運(yùn)行，側(cè)重于客戶(hù)端和第一級(jí)DNS服務(wù)器之間的通信安全，能夠緩存DNS解析。簡(jiǎn)而言之，就是DNSCrypt能夠加密本機(jī)到DNS服務(wù)器之前的DNS查詢(xún)通訊過(guò)程，從而阻止網(wǎng)絡(luò)服務(wù)商的DNS劫持。
可以加密DNS請(qǐng)求和返回，保證DNS返回值不被篡改和污染，讓我們得到正確的DNS查詢(xún)返回值。
放假回家也有一段時(shí)間了，這幾天讓我非常郁悶的除了網(wǎng)絡(luò)的上傳速度從來(lái)沒(méi)有超過(guò)10kb/s之外，就是瀏覽網(wǎng)頁(yè)經(jīng)常會(huì)跳轉(zhuǎn)到網(wǎng)絡(luò)服務(wù)商的公告頁(yè)面，甚至直接在網(wǎng)頁(yè)上插入廣告，果然大街上貼的所謂的中國(guó)電信網(wǎng)絡(luò)接入各種坑！以后還是老老實(shí)實(shí)到中國(guó)電信營(yíng)業(yè)廳申請(qǐng)寬帶吧（媽蛋還剩一年的時(shí)間），不要貪小便宜了。
無(wú)論是網(wǎng)頁(yè)跳轉(zhuǎn)還是插入廣告，使用的手段都是DNS劫持，網(wǎng)上提供的解決方案好多都是修改本地連接或者路由器的DNS地址，例如Google的8.8.8.8或者114的114.114.114.114，有些人修改了DNS地址后似乎解決了？也有些人修改了之后一點(diǎn)效果都沒(méi)有，我就是這樣。另外卡飯有一篇使用IP安全策略來(lái)限制DNS劫持這一行為的帖子，應(yīng)該也是有效果的，不過(guò)過(guò)程有點(diǎn)麻煩我也沒(méi)去使用。下面介紹一款由OpenDNS發(fā)布的工具，簡(jiǎn)單的操作就能防止DNS劫持，從而阻止網(wǎng)絡(luò)服務(wù)商的廣告。
DNSCrypt 使用必讀
OpenDNS為Windows用戶(hù)提供了安裝程序，在GitHub頁(yè)面可以下載，不過(guò)我這邊Windows 8.1安裝出了點(diǎn)問(wèn)題就沒(méi)有安裝了。我們可以直接使用官方提供的cmd運(yùn)行程序（dnscrypt-proxy.rar），雙擊運(yùn)行即可（同時(shí)要更改網(wǎng)絡(luò)連接的DNS才能生效）。喜歡使用客戶(hù)端的如果安裝沒(méi)有什么問(wèn)題也可以繼續(xù)使用，畢竟客戶(hù)端的提示信息更加詳細(xì)。
DNSCrypt 使用簡(jiǎn)單兩步走
1.雙擊運(yùn)行DNSCrypt的cmd運(yùn)行程序，如果使用客戶(hù)端請(qǐng)勾選Enable OpenDNS和Enable DNSCrypt；
2.更改你所使用的網(wǎng)絡(luò)連接的首選DNS服務(wù)器為127.0.0.1即可，可以跟網(wǎng)絡(luò)服務(wù)商的廣告說(shuō)白白了。
3、雙擊啟動(dòng)啟動(dòng)dnscrypt-proxy.exe
會(huì)看到一個(gè)黑乎乎的界面
4、把系統(tǒng)DNS server改成127.0.0.1
可以在“網(wǎng)絡(luò)與連接”里面找到
5、但是這很麻煩，每次開(kāi)機(jī)都要啟動(dòng)
6、所以我們要做成開(kāi)機(jī)自啟動(dòng)，而且不要那個(gè)黑乎乎的界面
7、把下面這句話保存為start-dnscrypt-proxy-hidden.vbs
放到DNScrypt的文件夾里
CreateObject("wscript.shell").run "dnscrypt-proxy.exe",0
8、復(fù)制start-dnscrypt-proxy-hidden.vbs
粘貼快捷方式到啟動(dòng)文件夾里
啟動(dòng)文件夾可以通過(guò)在文件瀏覽器里輸入shell:startup到達(dá)
9、重啟電腦
10、可以在任務(wù)管理器里看到已經(jīng)在后臺(tái)運(yùn)行了
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
