How to configure and use dnscrypt

dnscrypt-proxy 是一款功能强大且高度可定制的支持加密的本地 DNS “中继”代理工具，主要用于保护 DNS 查询过程中的隐私与完整性。 它由 Frank Denis 维护，支持多种现代 DNS 加密协议，包括 DNSCrypt v2 和 DNS-over-HTTPS (DoH)，并且具备灵活的转发、过滤与策略路由能力，是构建自定义、安全 DNS 系统的核心组件之一。 相比传统明文 DNS 请求，dnscrypt-proxy 所支持的加密协议可以有效防止 ISP 或中间

New home of the DNSCrypt project, now implementing multiple protocols to improve DNS security. Download official DNSCrypt & DoH servers and clients here.

Supports DNS-over-HTTPS (DoH) using TLS 1.3 and QUIC, DNSCrypt, Anonymized DNS and ODoH. Filtering: block ads, malware, and other unwanted content. Compatible with all DNS services.

A flexible DNS proxy, with support for modern encrypted DNS protocols such as DNSCrypt v2, DNS-over-HTTPS, Anonymized DNSCrypt and ODoH (Oblivious DoH). # dnscrypt-proxy 是用來透過它轉傳 dns 查詢給外面的解析器，如 8.8.8.8 或是 1.1.1.1 ，再回傳結果給我

您可以在 ArchWiki 的對應頁面 找到本文翻譯的 原始 修訂歷史。 本文可能與英文原文存在出入。 dnscrypt-proxy 可以加密和認證用戶和 DNS 解析伺服器之間的數據傳輸，支持 DNS over HTTPS 和 DNSCrypt，可以避免中間人攻擊和竊聽。 dnscrypt-proxy 兼容 DNSSEC。

Home of the DNSCrypt project, a protocol to improve DNS security. Download DNSCrypt clients, the DNSCrypt server proxy, and read the specifications here.

dnscrypt-proxy.toml中配置功能很多，这里介绍一些主要的功能配置。 全局配置： #监听端口，默认为回环地址的53端口，保持默认即可，注意端口不要冲突 listen_addresses = ['127.0.0.1:53'] 负载均衡模式配置： #因为一般都会配置多个加密的DNS服务器，这些服务器的访问速度有快有慢，应该选择哪种负载均衡 ...