1.防污染DNS原理
2.dnscrypt和opendns能一起用吗

防污染DNS原理

       DNS基础

       理解DNS基础，码下首先需要明白基本指令的码下使用。例如，码下使用dig工具查询dl.google.com的码下解析结果，指令为dig dl.google.com @... +trace。码下华为python源码

       ChinaDNS原理

       ChinaDNS的码下门店盘点源码运作原理是基于两条核心规则，即丢弃国内DNS服务器返回的码下国外IP解析结果，以防止DNS污染，码下同时减少解析时间，码下增强CDN的码下亲和性。深入探究其工作原理，码下可参考ChinaDNS原理与源码分析。码下

       PDNSD原理

       PDNSD通过向其他DNS服务器以TCP或UDP的码下苍穹网络源码形式发送请求，查询域名对应的码下IP，并进行缓存，码下以实现加速目的。其源码位于github.com/SAPikachu/pd...

       DNS2SOCKS原理

       DNS2SOCKS通过socks5协议，css分页源码从指定DNS服务器获取最新的DNS解析记录，从而构建一个无污染的纯净DNS服务器。详细信息请访问Browse Files at SourceForge.net。

       SMARTDNS原理

       SMARTDNS作为本地DNS服务器，企业货源码接受客户端的DNS查询请求，从多个上游DNS服务器获取结果，返回访问速度最快的解析结果，提高网络访问速度。同时支持指定特定域名IP地址，实现广告过滤。与dnsmasq的all-servers不同，SMARTDNS选择最快解析结果返回。源码位于pymumu/smartdns。

dnscrypt和opendns能一起用吗

       DNSCrypt刚问世的时候，官方公布它只是一款Mac才能用的工具，但根据最近一篇由OpenDNS发的文章表明，虽然还没有用户界面，但其实当Mac版DNSCrypt推出的时候源码已经放到了Github上了， Linux的用户也可以安装以及使用哦！（LCTT译注：目前已经有DNSCrypt WinClient、DNSCrypt Windows Service Manager、DNSCrypt OSXClient 和 DNSCrypt Tools for Linux 等第三方图形界面客户端出现。）

       ä¸ºç¥žé©¬è¦ä½¿ç”¨ DNSCrypt?

       DNSCrypt可以加密您电脑与OpenDNS服务器的所有通信，加密可以防止中间人攻击，信息窥觑，DNS劫持。更能防止网络供应商对某些网站的封锁。

       è¿™æ˜¯ä¸–界上第一款加密DNS通信的工具，虽然TOR可以加密DNS的请求，但毕竟它们只是在出口节点加密而已。

       è¿™æ¬¾å·¥å…·å¹¶ä¸éœ€è¦å¯¹åŸŸåæˆ–其工作方式做任何的改变，它只是提供了个该工具的用户与机房里的DNS服务器之间的加密方式而已。

       æ‚¨å¯ä»¥åœ¨GitHub的OpenSND DNSCrypt页面阅读更多的相关信息。

       å¦‚何在Linux使用DNSCrypt

       é¦–先下载安装DNSCrypt (LCTT译注，安装过程不详述，请参照官网描述)， 然后在Terminal里输入这个命令:

       sudo /usr/sbin/dnscrypt-proxy --daemonize

       ç„¶åŽæŠŠæ‚¨çš„DNS服务器调成".0.0.1" - 在GNOME界面下的话，只要到Network Connections（网络连接）选项然后选择"Edit"并在"DNS servers"输入".0.0.1"就好了。如果您用的是DHCP的话，请选择Automatic (DHCP) addresses only"， 这样的话才能输入DNS服务器。然后只要重连网络便可。

       æ‚¨å¯ä»¥è®¿é—®è¿™æ¡é“¾æŽ¥æ¥æµ‹è¯•æ‚¨è¿žæŽ¥åˆ°äº†OpenDNS了没。

       å¦‚果您想设置开机启动DNSCrypt，可以自建一个init的脚本，如果您用的是Ubuntu，可以参考下面的。

       Arch Linux的用户可以通过AUR来安装DNSCrypt-proxy （内含rc.d脚本）

       Ubuntu下的DNSCrypt

       å¦‚果您想在Ubuntu设置开机启动，您可以使用这个Upstart脚本。

       æ³¨ï¼š 在Ubuntu .版在.0.0.1有个本地的DNS cache 服务器（dnsmasq）在跑，所以已经把改脚本改成让DNSCrypt使用.0.0.2了， 所以按照上面的教程，应该把.0.0.1换成.0.0.2了。

       è¦å®‰è£…此脚本请使用以下的指令（要首先解压下下来的压缩文件）：

       sudo cp dnscrypt.conf /etc/init/

       sudo ln -s /lib/init/upstart-job /etc/init.d/dnscrypt

       ç„¶åŽç”¨è¿™ä¸ªæŒ‡ä»¤æ¥å¯åŠ¨:

       sudo start dnscrypt

       çŽ°åœ¨DNSCrypt就应该是开机自启了，如果您想停止的话，可以使用：

       sudo stop dnscrypt