共计 386 个字符，预计需要花费 1 分钟才能阅读完成。

DNSCrypt 是 OpenDNS 发布的加密 DNS 工具，可加密 DNS 流量，阻止常见的 DNS 攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt 支持 Mac OS 和 Windows，是防止 DNS 污染的绝佳工具。

DNSCrypt 使用类似于 SSL 的加密连接向 DNS 服务器拉取解析，所以能够有效对抗 DNS 劫持、DNS 污染以及中间人攻击。

DNSCrypt 的 Windows 客户端版运行后，会自动在状态栏显示服务状态，并自动修改 DNS 服务器地址为 127.0.0.1，通过本地加密的方式安全连接 OpenDNS，这样，本地所有的 DNS 请求都会加密进行从而绕过 DNS 污染，最终顺利解析到正确 IP 地址，根据我的测试，这个工具可以一劳永逸地解决所有 DNS 污染问题，包括此次针对 Dropbox 的 DNS 污染。

DNSCrypt 官方介绍页面： 点击进入

DNSCrypt 下载地址： 点击下载