【转载】使用DNScrypt组织常见dns攻击
来自：http://www.williamlong.info/archives/3890.html
DNSCrypt是OpenDNS发布的加密DNS工具，可加密DNS流量，阻止常见的DNS攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt支持Mac OS和Windows，是防止DNS污染的绝佳工具。
DNSCrypt使用类似于SSL的加密连接向DNS服务器拉取解析，所以能够有效对抗DNS劫持、DNS污染以及中间人攻击。
DNSCrypt的Windows客户端版运行后，会自动在状态栏显示服务状态，并自动修改DNS服务器地址为127.0.0.1，通过本地加密的方式安全连接OpenDNS，这样，本地所有的DNS请求都会加密进行从而绕过DNS污染，最终顺利解析到正确IP地址，根据我的测试，这个工具可以一劳永逸地解决所有DNS污染问题，包括此次针对Dropbox的DNS污染。
DNSCrypt官方介绍页面：http://www.opendns.com/about/innovations/dnscrypt/
DNSCrypt下载地址：http://shared.opendns.com/dnscrypt/packages/windows-client/DNSCryptWin-v0.0.6.exe
DNSCryptMAC版源码，Windows版源码。
优质内容筛选与推荐>>1、KJ面试
2、异常记录
3、Codeforces 500
4、shell、bash、terminal和kernel之间的关系
5、雷林鹏分享：Flask请求对象