DNSCrypt Proxy Clinet(dns加密软件) v1.4 绿色版
DNSCrypt Proxy Clinet是一款简单易用使用的DNS加密软件。使用此款软件在帮助你在浏览网页的时候进行加密。实现类似DNS缓存和操作系统解析器的功能。喜欢的朋友赶快下载吧!
DNSCrypt是一个确保客户与DNS服务器之间传输安全的工具,基于DNSCurve修改而来。使用DNS加密之后,知识兔可以对可以加密dns的请求,防止dns污染和拦截。如果知识兔你的DNS被劫持就会出现在上网时某些网站打不开或是无故跳转,这就需要用到知识兔这款DNS加密软件,除此之外,还可以访问一下之前被屏蔽的网站,前提是需要用https访问。
说明:
由于Domain Name System(DNS)设计上的缺陷,用户在浏览器里输入很多海外网址以后,如果知识兔遭遇MITM(Man in the Middle,中间人攻击)或者DNS污染,浏览器就可能接收到错误的IP而导致安全问题。为了解决这个问题,IETF在十几年前便开始制定DNS的安全扩展(DNSSEC),主要是利用公开密钥加密技术,通过对DNS数据进行数字签名,DNSSEC能够验证DNS数据来源和验证在传输过程中DNS是否被篡改。
但是DNSSEC不保证DNS数据的机密性,DNS数据本身并没有被加密,加之DNS的阶层式模式,这便为一些机构分享监视,控制网络的手段,典型的例子就是不能访问一些海外的网站。DNSSEC也不分享免于DOS(Deny of Service,拒绝服务)攻击的办法,由于数字签名和签名验证需要额外的数据运算,DNSSEC反而更容易受到DOS攻击。DNSCurve相对于DNSSEC的好处是,DNSCurve使用了更有效率的椭圆曲线加密算法而减少了运算量,知识兔可以对每条DNS查询都单独加密,知识兔从而更加安全。
DNSCrypt协议是非常类似DNSCurve的,作为一个DNS代理运行,侧重于客户端和第一级DNS服务器之间的通信安全,能够缓存DNS解析。DNSCryptProxyClient的上游DNS服务器是著名的OpenDNS服务,简单而言DNSCrypt就是加密了本机到OpenDNS服务器之间的DNS查询通信过程(使用椭圆曲线加密算法),所以可以不受GreatFireWall的DNS污染干扰。
下载仅供下载体验和测试学习,不得商用和正当使用。