ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

标题: DNSCrypt(DNS加密防劫持污染解析) V1.4 简体中文汉化绿色版下载 一个基于GUI图形控制的OpenDNS [打印本页]

作者: 小樱    时间: 2016/2/21 03:43
标题: DNSCrypt(DNS加密防劫持污染解析) V1.4 简体中文汉化绿色版下载 一个基于GUI图形控制的OpenDNS
大小:362 KB
语言:简体中文
更新:2016-02-21
授权:免费软件

1.png

DNSCrypt是一个确保客户与DNS服务器之间传输安全的工具,基于DNSCurve修改而来。使用DNS加密之后,可以对可以加密dns的请求,防止dns污染和拦截。如果你的DNS被劫持就会出现在上网时某些网站打不开或是无故跳转,这就需要用到这款DNS加密软件,除此之外,还可以访问一下之前被屏蔽的网站,前提是需要用https访问。

说明:
由于Domain Name System(DNS)设计上的缺陷,用户在浏览器里输入很多海外网址以后,如果遭遇MITM(Man in the Middle,中间人攻击)或者DNS污染,浏览器就可能接收到错误的IP而导致安全问题。为了解决这个问题,IETF在十几年前便开始制定DNS的安全扩展(DNSSEC),主要是利用公开密钥加密技术,通过对DNS数据进行数字签名,DNSSEC能够验证DNS数据来源和验证在传输过程中DNS是否被篡改。
但是DNSSEC不保证DNS数据的机密性,DNS数据本身并没有被加密,加之DNS的阶层式模式,这便为一些机构提供监视,控制网络的手段,典型的例子就是不能访问一些海外的网站。DNSSEC也不提供免于DOS(Deny of Service,拒绝服务)攻击的办法,由于数字签名和签名验证需要额外的数据运算,DNSSEC反而更容易受到DOS攻击。DNSCurve相对于DNSSEC的好处是,DNSCurve使用了更有效率的椭圆曲线加密算法而减少了运算量,可以对每条DNS查询都单独加密,从而更加安全。
DNSCrypt协议是非常类似DNSCurve的,作为一个DNS代理运行,侧重于客户端和第一级DNS服务器之间的通信安全,能够缓存DNS解析。DNSCryptProxyClient的上游DNS服务器是著名的OpenDNS服务,简单而言DNSCrypt就是加密了本机到OpenDNS服务器之间的DNS查询通信过程(使用椭圆曲线加密算法),所以可以不受DNS污染干扰。

列表中已经默认OpenDNS,下载后解压,勾选网卡,点击启用按钮即可,最小化系统托盘。


下载地址: DNSCrypt(DNS加密防劫持污染解析) V1.4 中文绿色版.7z (362.33 KB, 下载次数: 2691)