我需要使用DNScrypt，还是可以自己设置DNS？这有什么意义呢？

Question

所以我不喜欢在我的电脑上有很多软件，我在想:我真的需要使用DNSCrypt吗?或者，我可以输入那些不手动在网络配置中记录您的操作的私有DNS服务的DNS地址(或者在我的路由器上)吗？

我真的需要那个额外的程序吗?它是否增加了任何类型的额外安全/隐私，或者如果我能够在寻找一个合适的DNS提供程序之后输入123.456.789.012，是否毫无意义？如果我真的需要它，你能解释一下为什么吗？

谢谢。

Answer 1

DNScrypt加密您与DNS提供程序之间的通信。它隐藏您的DNS查询对任何人试图窃听您的流量，但它不隐藏您的查询对DNS提供者本身。我看到的主要好处是在不受信任的网络上(例如公共热点、审查连接、恶意ISP等)。您还怀疑有人可能试图篡改DNS响应，试图将您重定向到恶意网页。这将提供相当有力的防范措施。

如果你想要的是隐私而不是安全，那么主要的问题是“谁的隐私？”如果这是您正在寻找的DNS提供程序的隐私，DNScrypt不会提供帮助。如果它是从您的ISP和其他潜在窃听者的隐私，DNScrypt将保护您的查询不被读取或修改期间，您与域名服务提供商之间的旅行。

Answer 2

一个面向隐私的DNS，不使用dnscrypt，充其量将有一个功能，过滤广告和防止跟踪通过过滤狭小的域。在我看来，有更好的方法来执行这样的隐私措施，并且在DNS级别上这样做会导致其他问题。

这样的DNS也不会帮助您进行DNS劫持，并且允许网络或ISP中的任何人记录您访问的站点。这可能是也可能不是你关心的问题。但如果真的有关系的话你就应该用强的松松。

另一种保护DNS流量的方法是使用虚拟专用网，并确保连接时没有“DNS泄漏”。也就是说，您只使用您的vpn提供的DNS服务器，您将通过加密连接连接到该服务器。

我自己的理由是，我发现我的ISP实现了一个'透明DNS代理‘。这将强制网络上的每个人使用ISP的DNS服务器，即使他们已经专门配置了其他服务器。这让我感到不安，以至于我想找一个解决方案，而这正是我想要解决的。我的路由器运行番茄固件有这个功能内置，所以我甚至不必在我的电脑上安装任何东西。