dnscrypt怎么用?使用dnscrypt解決dns污染問題

DNSCrypt是一款由OpenDNS發(fā)布的能夠確??蛻舳伺cDNS服務(wù)器之間傳輸安全的工具。DNSCrypt作為一個(gè)DNS代理運(yùn)行,側(cè)重于客戶端和第一級(jí)DNS服務(wù)器之間的通信安全,能夠緩存DNS解析。簡而言之,就是DNSCrypt能夠加密本機(jī)到DNS服務(wù)器之前的DNS查詢通訊過程,從而阻止網(wǎng)絡(luò)服務(wù)商的DNS劫持。
可以加密DNS請求和返回,保證DNS返回值不被篡改和污染,讓我們得到正確的DNS查詢返回值。
放假回家也有一段時(shí)間了,這幾天讓我非常郁悶的除了網(wǎng)絡(luò)的上傳速度從來沒有超過10kb/s之外,就是瀏覽網(wǎng)頁經(jīng)常會(huì)跳轉(zhuǎn)到網(wǎng)絡(luò)服務(wù)商的公告頁面,甚至直接在網(wǎng)頁上插入廣告,果然大街上貼的所謂的中國電信網(wǎng)絡(luò)接入各種坑!以后還是老老實(shí)實(shí)到中國電信營業(yè)廳申請寬帶吧(媽蛋還剩一年的時(shí)間),不要貪小便宜了。
無論是網(wǎng)頁跳轉(zhuǎn)還是插入廣告,使用的手段都是DNS劫持,網(wǎng)上提供的解決方案好多都是修改本地連接或者路由器的DNS地址,例如Google的8.8.8.8或者114的114.114.114.114,有些人修改了DNS地址后似乎解決了?也有些人修改了之后一點(diǎn)效果都沒有,我就是這樣。另外卡飯有一篇使用IP安全策略來限制DNS劫持這一行為的帖子,應(yīng)該也是有效果的,不過過程有點(diǎn)麻煩我也沒去使用。下面介紹一款由OpenDNS發(fā)布的工具,簡單的操作就能防止DNS劫持,從而阻止網(wǎng)絡(luò)服務(wù)商的廣告。
DNSCrypt 使用必讀
OpenDNS為Windows用戶提供了安裝程序,在GitHub頁面可以下載,不過我這邊Windows 8.1安裝出了點(diǎn)問題就沒有安裝了。我們可以直接使用官方提供的cmd運(yùn)行程序(dnscrypt-proxy.rar),雙擊運(yùn)行即可(同時(shí)要更改網(wǎng)絡(luò)連接的DNS才能生效)。喜歡使用客戶端的如果安裝沒有什么問題也可以繼續(xù)使用,畢竟客戶端的提示信息更加詳細(xì)。
DNSCrypt 使用簡單兩步走
1.雙擊運(yùn)行DNSCrypt的cmd運(yùn)行程序,如果使用客戶端請勾選Enable OpenDNS和Enable DNSCrypt;
2.更改你所使用的網(wǎng)絡(luò)連接的首選DNS服務(wù)器為127.0.0.1即可,可以跟網(wǎng)絡(luò)服務(wù)商的廣告說白白了。
3、雙擊啟動(dòng)啟動(dòng)dnscrypt-proxy.exe
會(huì)看到一個(gè)黑乎乎的界面
4、把系統(tǒng)DNS server改成127.0.0.1
可以在“網(wǎng)絡(luò)與連接”里面找到
5、但是這很麻煩,每次開機(jī)都要啟動(dòng)
6、所以我們要做成開機(jī)自啟動(dòng),而且不要那個(gè)黑乎乎的界面
7、把下面這句話保存為start-dnscrypt-proxy-hidden.vbs
放到DNScrypt的文件夾里
CreateObject("wscript.shell").run "dnscrypt-proxy.exe",0
8、復(fù)制start-dnscrypt-proxy-hidden.vbs
粘貼快捷方式到啟動(dòng)文件夾里
啟動(dòng)文件夾可以通過在文件瀏覽器里輸入shell:startup到達(dá)
9、重啟電腦
10、可以在任務(wù)管理器里看到已經(jīng)在后臺(tái)運(yùn)行了
相關(guān)文章
- DNS污染,又稱為域名服務(wù)器緩存污染(DNS cache pollution)或者域名服務(wù)器快照侵害(DNS cache poisoning)2018-08-16
為何黑客要挾制路由器DNS 用戶該怎樣實(shí)時(shí)發(fā)覺和防備方法
起首說說挾制路由器是什么意思,路由器挾制平日指的是,開啟了無線網(wǎng)絡(luò)功效的無線路由器,攻擊者經(jīng)由過程破解無線暗碼銜接上無線網(wǎng)后,再登錄路由治理界面來節(jié)制全部無線網(wǎng)2018-05-16- 這篇文章主要介紹了域名劫持、域名欺騙、域名污染是什么意思?DNS是啥?,本文講解了DNS 是啥?DNS 有啥用?域名的結(jié)構(gòu)是咋樣?“域名解析”是咋實(shí)現(xiàn)?域名服務(wù)器如何知道這2015-07-08
- 費(fèi)勁九牛二虎之力,終于將在萬網(wǎng)注冊的wangyueblog.com這個(gè)域名轉(zhuǎn)移到godaddy,然而舒心的日子沒有幾天,麻煩又來了,由于日益嚴(yán)重的DNS污染,域名常常出現(xiàn)解析錯(cuò)誤,真是2012-07-31
- DNS污染是指一些刻意制造或無意中制造出來的域名服務(wù)器分組,把域名指往不正確的IP地址2018-11-01