终于能彻底的解决 dns 劫持了。

This topic created in 3593 days ago, the information mentioned may be changed or developed.

不知道以前的前辈是不是在论坛里发过这个软件，如果重复发了。请自行忽略。

解决 DNS 劫持的方案: dnscrypt

在 windows 上我用的是 simplednscrypt 。

具体实现原理，我就不解释了。大概意思是：常用的 dns a 记录的格式为 a.com 1.1.1.1, 简单来说，就是替换成 a.com 1.1.1.1 sign

在 window 上安装后，竟然发现很多网站不用代理都能打开了。

Supplement 1 · Jan 11, 2017

竟然有人说我是骗人的。哈哈。
上图： https://s23.postimg.org/59zoemyrf/dns.png

具体在解释下原理，我以为大家对 dns 协议都比较懂，看来我需要解释下，下面的解释，只求你能听懂，不代表绝对的技术准确。

以前的 dns 解析的方式：客户端请求 a.com, dns 服务器讲存储的记录 a.com 1.1.1.1 返回给客户端。

dnscrypt 的方式：客户端请求 a.com, dnscrypt 服务器讲 a.com 1.1.1.1 sign(dnscrypt token, a.com, 1.1.1.1)="sign" 返回给客户端，客户端开始校验 sign 。每个 dnscrypt 的 token 都是公开的，实际上是非对称的算法。这样就能防止 dns 修改了。

Supplement 2 · Jan 16, 2017

如果你觉得各种设置比较麻烦，直接用 yandex 浏览器，俄罗斯最大的搜索引擎厂商 yandex 提供的。

浏览器内置 dnssrypt 支持，看看人家对安全的重视程度。哎

DNS

1.1.1.1

劫持

dnscrypt

30 replies • 2019-06-26 15:26:16 +08:00

BlackBerry

Jan 11, 2017

学习了，能贴一下你的配置吗？

laincat

Jan 11, 2017 via iPhone

虽然有些能访问了，然而速度。。。

anubu

Jan 11, 2017

速度和 cdn 也能解决吗

zhizhongzhiwai

Jan 11, 2017

@BlackBerry 配置能看得懂中文就可以，我选择的是香港的那个解析节点。速度还不错。

zhizhongzhiwai

Jan 11, 2017

@anubu
选择香港的那个解析节点。还是挺快的。

为了安全，只能稍微牺牲速度了。

yoke123

Jan 11, 2017

朋友怎么用一脸懵逼

ScotGu

Jan 11, 2017

这是在 DNS 上写上静态的 A 记录解析？
那和本机改 HOST 表有什么不同？

lenovo

Jan 11, 2017

r#3 @anubu 分流解析能解决部分
https://github.com/CNMan/unbound.conf

artandlol

Jan 11, 2017

一直使用自用 hosts
现在感觉可以抛弃了 ths
装完打不开的看这里：
This software targets .NET 4.6.
It also requires Visual C++ Redistributable for Visual Studio 2015 x86.

v1024

Jan 11, 2017 via iPhone

朋友，你先搜一搜嘛，这也不是什么新项目了，然而被你的标题骗进来...

zhizhongzhiwai

Jan 11, 2017

@v1024
被我骗进来的？
我是绝对能用的。

zhizhongzhiwai

Jan 11, 2017

@ScotGu
改 host 表示最直接的方式了。但是维护起来麻烦大。

你可以理解为 dnscrypt 返回的 a 记录，多增加了一个签名。客户端可以根据 a 记录的数据和 dnscrypt 的 publickey 生成签名，然后和 dnscrypt 服务器返回的签名进行对比。从而保证这个 a 记录不会被修改。