dnscrypt-proxy配置

使用dnscrypt-proxy搭建dns代理服务器（doh、dot），使用dnscrypt-proxy搭建dns代理服务器（doh、dot）

dnscrypt-proxy 是一款功能强大且高度可定制的支持加密的本地 DNS “中继”代理工具，主要用于保护 DNS 查询过程中的隐私与完整性。 它由 Frank Denis 维护，支持多种现代 DNS 加密协议，包括 DNSCrypt v2 和 DNS-over-HTTPS (DoH)，并且具备灵活的转发、过滤与策略路由能力，是构建自定义、安全 DNS 系统的核心组件之一。 相比传统明文 DNS 请求，dnscrypt-proxy 所支持的加密协议可以有效防止 ISP 或中间

安装dnscrypt-proxy 虽然Ubuntu仓库提供了dnscrypt-proxy，但毫不意外地进行了“定制”。 为了省去debug的功夫，建议按照官方wiki的Linux安装指南手动安装一遍。

# dnscrypt-proxy 可以裝在 linux 也可以裝在 windows 上. # 可以每台 linux 或 windows 自架一套，自己指定 DNS 伺服器為 127.0.0.1 (linux 則是 /etc/resolv.conf) # 也可以大家去指定其中一台作中央控管.

本文介绍在Windows 10使用全局DoH (DNS over HTTPS) 的想法和成功实施方案, 通过搭建本地DNScrypt服务，实现全局DNS加密。文章详细讲解了DNScrypt-proxy如何配置, 如何测试和验证的步骤，确保配置生效。

OpenWRT 默认并不支持 DoH 或 DoT，存在 DNS 泄露问题，本文介绍如何 dnscrypt-proxy2 进行加密查询，以及如何与上网插件进行搭配使用

dnscrypt-proxy.toml中配置功能很多，这里介绍一些主要的功能配置。 全局配置： #监听端口，默认为回环地址的53端口，保持默认即可，注意端口不要冲突 listen_addresses = ['127.0.0.1:53'] 负载均衡模式配置： #因为一般都会配置多个加密的DNS服务器，这些服务器的访问速度有快有慢，应该选择哪种负载均衡 ...