在Ubuntu中使用DNSCrypt Proxy加密您的DNS流量，并更安全地浏览

DNSCrypt代理 是一个旨在 加密我们连接的DNS流量，以提高安全性。 该程序会在本地对DNS请求进行加密，然后再由DNS提供程序解密，因此，任何尝试拦截这些请求的人（例如，执行 攻击 人在这方面的中间人）将很难获得它。

目前有很多 DNS提供者支持 DNSCrypt代理，作为免费软件，任何有足够知识的人都可以设置自己的DNS服务器并使用该程序对其进行配置。 但是，默认情况下，它已经预先配置为与 OpenDNS的.

在这篇文章中，我将向您展示在以下情况下最简单，最基本的安装： Ubuntu 和衍生品。 那些需要更高级配置的人可以咨询 项目页面 y 您在GitHub上的存储库.

安装

我们从安装软件包开始 DNSCrypt代理 从 PPA资料库由Sergey«Shnatsel»Davidoff维护:

sudo add-apt-repository ppa:shnatsel/dnscrypt
sudo apt-get update
sudo apt-get install dnscrypt-proxy

既然已经安装并运行了它，现在我们只能告诉系统使用它。 为此，我们有两种方法，第一种是通过控制台，第二种是在图形模式下，选择最喜欢的一种：

1方法

我们停用当前正在使用的DNS：

sudo unlink /etc/resolv.conf

我们使用文本编辑器创建一个新的/etc/resolv.conf文件：

sudo gedit /etc/resolv.conf

然后我们粘贴此行以通过DNS流量 DNSCrypt:

nameserver 127.0.0.1

现在我们保护文件以防止 网络管理员 修改它：

sudo chattr +i /etc/resolv.conf

我们保存更改并关闭编辑器。

2方法

我们点击面板中的网络图标，然后按 编辑连接。 现在，我们选择活动的连接，然后单击 编辑。 在打开的窗口中，我们转到选项卡 IPv4设置 我们将看到如下所示：

我们在此处配置选项，选择 方法 “仅自动地址（DHCP）”和 DNS服务器 配售 127.0.0.1

激活

是否使用 方法1 如 2方法，下一步是重新启动 网络管理员:

sudo service network-manager restart

我们将看到连接已断开并重新启动。 如果一切顺利，它将已经开始运作 DNSCrypt代理。 要检查它，我们将 这页，如果结果是肯定的，您将欢迎我们加入 OpenDNS的:

否则，我们将收到一条错误消息“ Oops”，否则它将不会加载任何页面。 为了解决这个问题，我们只需将服务器127.0.0.1更改为127.0.0.2（或其他），然后再次重新启动 网络管理员.

仅适用于Ubuntu 14.04

PPA的维护者警告说存在错误 Ubuntu的14.04 防止在以下情况下关闭设备 DNSCrypt代理 正在工作。 它表明您正在开发一个补丁程序来解决它，但是与此同时，可以通过运行以下命令来修复它：

sudo apt-get install apparmor-utils
sudo aa-complain /etc/apparmor.d/usr.sbin.dnscrypt-proxy

卸载

如果以后我们想停止使用 DNSCrypt代理首先，必须将连接选项还原到开始时的状态。

如果您使用了 1方法 将是从文件中删除保护，然后使用以下命令重新启用旧的DNS：

sudo rm /etc/resolv.conf && sudo ln -s /run/resolvconf/resolv.conf /etc/resolv.conf

如果您使用了 2方法，这将是再次打开网络配置菜单，然后在 方法 选择“自动（DHCP）”。

无论哪种情况，您都必须稍后重新启动 网络管理员 用上述命令，最后卸载 DNSCrypt代理 从而：

sudo apt-get autoremove --purge dnscrypt-proxy

不要忘记通过访问软件中心>编辑>其他软件来删除PPA。