????️ How to Set Up DNSCrypt-Proxy on OPNsense

使用dnscrypt-proxy搭建dns代理服务器（doh、dot），使用dnscrypt-proxy搭建dns代理服务器（doh、dot）

DNSCrypt-Proxy 是一个开源的 DNS 加密转发工具，它实现了 DNSCrypt 协议，能够在客户端和 DNS 解析服务器之间建立加密通道，有效防止 DNS 查询被监听、篡改或劫持。

dnscrypt-proxy 是一款功能强大且高度可定制的支持加密的本地 DNS “中继”代理工具，主要用于保护 DNS 查询过程中的隐私与完整性。 它由 Frank Denis 维护，支持多种现代 DNS 加密协议，包括 DNSCrypt v2 和 DNS-over-HTTPS (DoH)，并且具备灵活的转发、过滤与策略路由能力，是构建自定义、安全 DNS 系统的核心组件之一。 相比传统明文 DNS 请求，dnscrypt-proxy 所支持的加密协议可以有效防止 ISP 或中间

在习惯性地开始动手造轮子的同时还是调研了下， dnscrypt-proxy 作为比较成熟的软件已经能满足我的需求，且配置方便灵活，资源占用也不高，所以干脆放弃造轮子，直接用现成的。 虽然Ubuntu仓库提供了dnscrypt-proxy，但毫不意外地进行了“定制”。 为了省去debug的功夫，建议按照官方wiki的 Linux安装指南 手动安装一遍。 文档写得还是蛮详细的，这里就不赘述安装流程了，我照着步骤一遍过了。 其实官方wiki里写得也比较详细了，这里我提几个我格外留意的配置

# dnscrypt-proxy 是用來透過它轉傳 dns 查詢給外面的解析器，如 8.8.8.8 或是 1.1.1.1 ，再回傳結果給我 # 而連線的過程是要加密的，以防被竊取或修改

本文介绍在Windows 10使用全局DoH (DNS over HTTPS) 的想法和成功实施方案, 通过搭建本地DNScrypt服务，实现全局DNS加密。文章详细讲解了DNScrypt-proxy如何配置, 如何测试和验证的步骤，确保配置生效。

dnscrypt-proxy.toml中配置功能很多，这里介绍一些主要的功能配置。 全局配置： #监听端口，默认为回环地址的53端口，保持默认即可，注意端口不要冲突 listen_addresses = ['127.0.0.1:53'] 负载均衡模式配置： #因为一般都会配置多个加密的DNS服务器，这些服务器的访问速度有快有慢，应该选择哪种负载均衡 ...