????️ How to Set Up DNSCrypt-Proxy on OPNsense

说明：国内网站用114解析，国外网站dnscrypt加密，通过自建的forwarding转发及resolver实现简单防dns污染及解析信息隐藏。 DNS隐私的一个大问题是多数到权威的查询是明文，可以用一层跳板稍微增加溯源时关联分析的成本。 这里不考虑经过的线路运营商流量数据共享分析，用TOR匿名查询，或者混杂查询等情况。 注意，为保证解析到最合适的IP，local_open_resolver (xxx.xxx.xxx.xxx)的后端resolver_ip要与本地IP线路geolocation相近，自建的

该文指导如何在AlmaLinux8系统中通过dnscrypt-proxy设置国外域名查询，并利用dnsmasq结合dnsmasq-china-list优化国内域名查询，使用119.29.29.29作为国内DNS服务器。

簡介：什麼是dnscrypt-proxy？ -DNSCrypt加密和認證用戶與DNS解析器之間的DNS流量，防止欺騙

实现的思路比较简单粗暴，通过配置 dnscrypt-proxy 运行两个服务，分别监听5533和5534端口，5533的使用国内DoH服务器专门解析国内域名，5534的使用国外DoH服务器专门解析国外域名，然后dnsmasq监听53端口，通过配置文件对解析进行分流。

DNS over HTTPS（DoH）和DNS over TLS（DoT）提升DNS查询安全性，dnscrypt-proxy实现加密传输，结合dnsmasq实现国内外域名分流，提高解析效率，保障网络安全。

It relies on Dnsmasq and dnscrypt-proxy for resource efficiency. Follow DNS hijacking to intercept DNS traffic or use VPN to protect all traffic. Encrypt your DNS traffic improving security and privacy. Prevent DNS leaks and DNS hijacking. Bypass regional

浏览器访问网站，打开日志查看是否正确. 以后只需要更新dnsmasq-china-list，替换一下accelerated-domains.china-5533.conf文件即可. /usr/lib/systemd/system/dnscrypt-proxy.service.