Resumen:
DNSCrypt es un protocolo que autentica las comunicaciones entre un cliente DNS y un resolutor de DNS. Evita la suplantación de DNS. Utiliza firmas criptográficas para verificar que las respuestas se originen en el sistema de resolución de DNS elegido y no hayan sido manipuladas.
DNSCrypt-Proxy es un proxy de línea de comandos para Linux, BSD, Windows, MacOS, Android y más. Une las aplicaciones que esperan un DNS regular con servidores que admiten DNS cifrados (DNSCrypt y DoH). DNSCrypt-Proxy también puede mostrar la actividad de DNS, almacenar en caché los resultados para mejorar la velocidad y bloquear localmente el contenido no deseado.
DNSCrypt-Proxy 2 es un proxy DNS flexible, con soporte para protocolos DNS encriptados modernos como DNSCrypt v2 y DNS-over-HTTP / 2, compatible con DNSSEC.
Características:Cifrado y autenticación de tráfico DNS. Admite DNS sobre HTTPS (DoH) utilizando TLS 1.3, DNSCrypt y DNS anónimo.
Monitoreo de consultas de DNS, con archivos de registro separados para consultas regulares y sospechosas
Filtrado: bloquea anuncios, malware y otro contenido no deseado. Compatible con todos los servicios DNS
Filtrado basado en tiempo, con un horario semanal flexible
Redirección transparente de dominios específicos a resolutores específicos
Almacenamiento en caché de DNS, para reducir la latencia y mejorar la privacidad
Bloqueo de IPv6 local para reducir la latencia en redes solo IPv4
Equilibrio de carga: elija un conjunto de resolutores, dnscrypt-proxy medirá automáticamente y realizará un seguimiento de su velocidad, y equilibrará el tráfico entre los más rápidos disponibles.
Encubrimiento: como un archivo HOSTS con esteroides, que puede devolver direcciones preconfiguradas para nombres específicos, o resolver y devolver la dirección IP de otros nombres. Esto se puede utilizar para el desarrollo local, así como para aplicar resultados de búsqueda seguros en Google, Yahoo y Bing.
Actualizaciones automáticas en segundo plano de las listas de resolutores
Puede forzar que las conexiones salientes usen TCP
Soporta proxies SOCKS
Compatible con DNSSEC
En esta versión:Al usar DoH, las respuestas almacenadas en caché ya no se servían cuando se experimentaban problemas de conectividad. Esto ha sido arreglado.
Se ignoraron los atributos de tiempo en las listas de permisos / bloqueos. Esto ha sido arreglado.
El TTL que se sirve a los clientes ahora se redondea y comienza a disminuir antes de que se reciba la primera consulta.
Las reglas basadas en el tiempo se manejan correctamente nuevamente en generate-domains-blocklist.
DoH / ODoH: entradas con una dirección IP y que utilizan un puerto no estándar que se utiliza para requerir la ayuda de un solucionador de arranque. Este ya no es el caso.
Homepage: https://github.com/DNSCrypt/dnscrypt-proxy
32Bit:
- Código:
-
https://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.1.1/dnscrypt-proxy-win32-2.1.1.zip
64Bit: h
- Código:
-
ttps://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.1.1/dnscrypt-proxy-win64-2.1.1.zip
Others OS:
- Código:
-
https://github.com/DNSCrypt/dnscrypt-proxy/releases/tag/2.1.1