DNSCrypt审核：将数据从计算机加密到DNS

在过去的几个月中，我们撰写了一些关于互联网隐私的文章。我们谈到了DNS的工作方式，免费VPN（如SpotFlux，NeoRouter，Cyber​​Ghost VPN等）以及隐藏您的身份的隐私浏览器，例如Jumpto浏览器等。在同一系列中，这篇文章是关于 DNSCrypt ，一个轻量级程序，用于加密您的计算机和DNS服务器之间的数据交换。从某种意义上说，这完全是关于您的隐私，因为中间人（黑客）无法理解Windows计算机上正在发生的事情。

DNSCrypt审核

什么是DNSCrypt - 为什么需要它

您知道加密数据的VPN，并在计算机和主机之间创建的安全通道中交换数据。虽然VPN提供更好的安全性和DNSCrypt的隐私，但它们通常会减慢浏览速度。代理用于访问网站（通过更改您的IP地址）。在大多数情况下，它们不提供加密。我们还讨论了除了安全（反恶意软件）连接之外还提供内容过滤的某些DNS（示例OpenDNS）。你知道并非所有的网站都不安全。 Comodo和OpenDNS在您请求网站连接时会执行检查，并会在网站有危险时通知您。 OpenDNS还提供可称为家长控制的网络内容过滤。您不需要在所有计算机上配置它。

通常，通过上述（例外：VPN），当您发送网站请求，电子邮件或即时消息时，您的数据将暴露给“中间人”。为了保护这些数据，您需要在计算机和您使用的DNS服务器之间加密数据。 DNS服务器可以是您选择的任何东西。 DNSCrypt是一个提供此数据加密的程序（在您和DNS之间）。您可以从列出的服务提供商处进行选择，或使用网络适配器设置手动更改DNS。

注意：在某些情况下，如果您选择的DNS不是DNSCrypt中列出的DNS，它会产生连接到互联网。我会推荐使用流行的DNS服务器，因为它们造成的问题较少。如果您选择DNSCrypt中列出的那些，您可能根本不会遇到任何问题。

简而言之，如果您不使用VPN，DNSCrypt将帮助您在Internet上通信时保持安全。通信可以是从电子邮件到即时消息到浏览网站的任何事情。

DNSCrypt将加密和保护数据

在哪里下载DNSCrypt

有很多网站提供DNScrypt下载。主要来源是GITHUB，它也包含程序的代码，这样你就可以检查它是否被编程来加密数据。

但是从GITHUB下载给你一个令人困惑的DNSCrypt版本。下载链接朝向屏幕的右下角 - 标记为“下载ZIP”。该ZIP文件包含许多需要提取到安全位置的文件夹，以便您的DNSCrypt副本可以继续工作。查看上面的图像，了解如何提取文件的外观。

从另一个站点可以下载DNSCrypt，以便将其作为Windows Service安装。这也是一个只包含四个文件的DNSCrypt ZIP文件。下载DNSCrypt Windows服务的链接将引导您进入名为Simon Clausen的程序员的网站。该页面还会告诉您关于该程序的好处。我更喜欢从Simon Clausen的网站下载，而不是GITHUB。后者有点复杂，因为它有太多的文件，你可能不知道哪一个先运行。

如何安装DNSCrypt

如果你从GITHUB下载ZIP文件并提取内容，请获取以下文件夹。他们看起来很混乱，但是你打开DNSCrypt文件夹并运行那里唯一的可执行文件。提取文件时有一个升级文件夹，但我无法理解它的含义。也许它是补丁程序或者可能是带有新功能的升级程序。有六个升级文件。我找不到这方面的细节。

如果您从Simon Clausen的网站下载ZIP文件，则只需提取文件并运行 dnscrypt-winservicemgr.exe 即可。您将得到一个图形界面，如下图所示。在点击 启用之前，您可以选择适配器，通信类型（UDP或TCP）以及服务提供商（例如OpenDNS等）。点击 启用后，只需关闭窗口即可。该进程在后台运行，您可以在Windows任务管理器 - >进程选项卡中查看它。

如何删除DNSCrypt Windows服务

安装此类软件前始终创建一个还原点，因为如果出现任何问题（例如不正确配置），您可以将计算机恢复到安装该程序之前。对于DNSCrypt，在程序和功能中找不到任何条目。

系统还原是删除它的唯一方法。或者，您可以从控制面板 - >管理工具转到服务并禁用dnscrypt服务。右键单击列为dnscrypt-proxy的服务，然后单击 禁用 或 手动启动。

结论

我更喜欢使用Simon Clausen的安装程序ZIP，因为它很容易并有一个简单的GUI来帮助你设置它。我担心安装后DNS解析时间可能会增加，但没有发生这种情况，这意味着您的浏览速度不会降低。它进行加密，从而为您的数据提供安全和隐私。它不会占用计算机上的太多资源。我建议您在浏览，发送电子邮件或聊天时使用本产品以增加安全性。