dnscrypt怎麼用？

 　　DNSCrypt是一款由OpenDNS發布的能夠確保用戶端與DNS伺服器之間傳輸安全的工具。DNSCrypt作為一個DNS代理運行，側重於用戶端和第一級DNS伺服器之間的通訊安全，能夠緩衝DNS解析。簡而言之，就是DNSCrypt能夠加密本機到DNS伺服器之前的DNS查詢通訊過程，從而阻止網路服務商的DNS劫持。

　　可以加密DNS請求和返回，保證DNS傳回值不被篡改和汙染，讓我們得到正確的DNS查詢傳回值。

　　放假回家也有一段時間了，這幾天讓我非常鬱悶的除了網路的上傳速度從來沒有超過10kb/s之外，就是瀏覽網頁經常會跳轉到網路服務商的公告頁面，甚至直接在網頁上插入廣告，果然大街上貼的所謂的中國電信網路接入各種坑!以後還是老老實實到中國電信營業廳申請寬頻吧(媽蛋還剩一年的時間)，不要貪小便宜了。

　　無論是網頁跳轉還是插入廣告，使用的手段都是DNS劫持，網上提供的解決方案好多都是修改本地串連或者路由器的DNS地址，例如Google的8.8.8.8或者114的114.114.114.114，有些人修改了DNS地址後似乎解決了?也有些人修改了之後一點效果都沒有，我就是這樣。另外卡飯有一篇使用IP安全性原則來限制DNS劫持這一行為的文章，應該也是有效果的，不過過程有點麻煩我也沒去使用。下面介紹一款由OpenDNS發布的工具，簡單的操作就能防止DNS劫持，從而阻止網路服務商的廣告。

　　DNSCrypt 使用必讀

　　OpenDNS為Windows使用者提供了安裝程式，在GitHub頁面可以下載，不過我這邊Windows 8.1安裝出了點問題就沒有安裝了。我們可以直接使用官方提供的cmd運行程式(dnscrypt-proxy.rar)，雙擊運行即可(同時要更改網路連接的DNS才會生效)。喜歡使用用戶端的如果安裝沒有什麼問題也可以繼續使用，畢竟用戶端的提示資訊更加詳細。

　　DNSCrypt 使用簡單兩步走

　　1.雙擊運行DNSCrypt的cmd運行程式，如果使用用戶端請勾選Enable OpenDNS和Enable DNSCrypt;

　　2.更改你所使用的網路連接的首選DNS伺服器為127.0.0.1即可，可以跟網路服務商的廣告說白白了。

　　3、雙擊啟動啟動dnscrypt-proxy.exe

　　會看到一個黑乎乎的介面

　　4、把系統DNS server改成127.0.0.1

　　可以在“網路與串連”裡面找到

　　5、但是這很麻煩，每次開機都要啟動

　　6、所以我們要做成開機自啟動，而且不要那個黑乎乎的介面

　　7、把下面這句話儲存為start-dnscrypt-proxy-hidden.vbs

　　放到DNScrypt的檔案夾裡

　　CreateObject("wscript.shell").run "dnscrypt-proxy.exe",0

　　8、複製start-dnscrypt-proxy-hidden.vbs

　　粘貼捷徑到開機檔案夾裡

　　開機檔案夾可以通過在檔案瀏覽器裡輸入shell:startup到達

　　9、重啟電腦

　　10、可以在工作管理員裡看到已經在後台運行了