当您使用HTTPS或SSL时，您的web浏览流量是加密的。当你使用VPN时，你的所有流量都是加密的（通常）。有时，即使使用HTTPS和VPN，DNS请求或您的计算机将“tl80.cn”翻译成您的计算机可以理解的数字的方式（如“199.27.72.192”）也完全未加密，从而使您面临欺骗和中间人攻击。DNSCrypt可以锁定它。下面是方法。
为什么要加密dns
有几个原因可以解释为什么一个普通用户可能想要加密他们的DNS。首先，如果你认为自己已经安全了，但仍然收到ISP发出的安全警报或警告，或者与黑客或网络钓鱼企图斗争，那么你的安全工具可能不像他们声称的那样严密。例如，许多VPN提供商承诺端到端的安全性，但会左右“泄漏”DNS请求。第二，DNS窥探和配置不当的DNS服务器最近已成为流行的攻击媒介（参见Kaminsky漏洞），作为监视人员（或公司）和收集敏感数据的一种方式。
“DNS泄漏”发生在您的系统，即使您已连接到VPN或匿名网络（如Tor），每次您访问新网站、连接到新服务器或启动新的internet连接应用程序时，仍会继续查询ISP的DNS服务器。最终，这意味着，即使你的流量被加密，你的ISP或更糟的，任何人窥探你的互联网连接的“最后一英里”（又名，你的计算机和你的ISP之间的网络）-可以清楚地看到你在互联网上连接到的每件事，你在网**问的每一个网站。
有些黑客只会收集这些信息，但最坏的黑客会收集这些信息，然后利用这些信息进行中间人攻击，攻击者只是坐在你和最终目的地之间，沿途收集数据密码、cookies，甚至足够的加密数据，最终破解你的加密（如果加密能力较弱）。在某些情况下，攻击者实际上会伪装成您正在连接的服务，以便在您发现某些错误之前收集他们所能收集的任何数据。要阅读更多关于DNS泄漏的内容，请查看DNSLeakTest.com的解释，如果您想知道您的VPN是否泄漏DNS请求，可以在同一个站点上进行测试。DNSLeakTest.com还提供了一些其他修复程序，您可以尝试修复泄漏的VPN。
公平地说，加密你的DNS是一个安全级别，许多人可能不需要渴望。然而，如果你经常使用敏感材料，远程工作，需要确保你的所有流量是安全的，或旅行到你可能被窥探的地方，加密你的DNS是一个好主意。如果你需要真正的匿名或隐私，甚至从你的ISP，你可能想考虑一下。如果你只是在舒适的家里上网，这对你来说可能不是问题。加上一个好的，值得信赖的VPN和桌面工具来保护您的隐私，加密的DNS可以把您的安全性提高到一个新的水平，特别是当您需要隐私，匿名性和安全性。
dnscrypt如何保护你
DNSCrypt是OpenDNS的一个附带项目，我们之前提到过它可以保护你自己，加快你的浏览体验，过滤内容，甚至纠正错误输入的url。这是一个简单的软件，你可以安装在你的Mac，Windows，或Linux系统上，当与OpenDNS一起在家里进行DNS解析时，即使是最泄漏的VPN也会更加安全。
OpenDNS的方法是，DNS加密与HTTPS在网上冲浪一样，是安全使用互联网的重要组成部分。他们解释说：
与SSL将HTTP web流量转换为HTTPS加密的web流量的方式相同，DNSCrypt将常规DNS流量转换为加密的DNS流量，以防止窃听和中间人攻击。它不需要对域名或它们的工作方式进行任何更改，它只是提供了一种方法来安全地加密我们的客户和数据中心中的DNS服务器之间的通信。但是，我们知道声明本身在安全领域不起作用，因此我们已经打开了DNSCrypt代码库的源代码，并且可以在GitHub上使用。
DNSCrypt有可能成为继SSL之后互联网安全领域最具影响力的进步，显著提高每个互联网用户的在线安全和隐私。
通过加密DNS请求，DNSCrypt确保您的internet连接的每个部分都是安全的，即使它已经由VPN保护。有关应用程序及其工作原理的更多信息，请查看OpenDNS的DNSCrypt页面。
哪里可以买到dnscrypt
DNSCrypt是开源的，安装包可以直接从OpenDNS下载。这个项目是在GItHub中维护的，因此如果您在查找下载时遇到困难，您可以随时在那里找到它们。官方只支持OSX和Windows，但DNSCrypt.org上的开发社区提供了更多操作系统的安装说明，包括基于Linux和BSD的系统、越狱iOS设备和根安卓设备。
官方的Windows和Mac-DNSCrypt应用程序的工作原理都类似于VPN服务，当您需要增加安全性时，可以打开和关闭这些服务。您可以将它们作为在启动时运行的服务来安装，但我们建议您在决定一直打开它们之前先尝试这种方法，以防遇到问题或性能问题。一旦安装（安装后您必须重新启动，因为应用程序正在对您的系统进行网络级别的更改），使用DNSCrypt应该像选中“启用DNSCrypt”和“始终使用OpenDNS”框一样简单。这样做将配置您的系统对所有DNS请求使用OpenDNS（如果还没有）并加密这些请求。
如果你在路由器上使用OpenDNS，并且你家里的所有计算机都指向你的路由器进行DNS，那么你仍然可以使用DNSCrypt。如果您的路由器运行的是最新版本的DD-WRT或Tomato open firmware（我们已经向您展示了如何安装这两个版本），或者如果您的路由器支持开箱即用的OpenDNS，DNSCrypt可能已经存在，并隐藏在DNS设置中。启用它，就可以了。如果它不在那里，或者你的DD-WRT或番茄版本是旧的，这个论坛线程将帮助你安装它。
重要的是要记住，DNS加密只是另一种方式来保护您的互联网连接免受威胁。大多数使用DNS作为攻击向量的攻击都是针对组织和企业，或者是有用数据或创造性敌人的个体。即使不是你，这是一个伟大的方式来添加一个额外的安全层到您的计算机或家庭网络。它很容易安装，对您来说是透明的，如果您真的很重视您的安全性，它也很有用。
