DNS加密(DNS Crypt)是OpenDNS推出的一款加密DNS流量工具，用来为系统的DNS查询加一层防护。它通过类似SSL的加密连接向DNS服务器拉取解析结果，使本地DNS请求以密文形式传输，对抗DNS劫持、DNS污染和中间人攻击，也能阻止重放攻击、观察攻击、时序攻击和解析伪造攻击等常见DNS攻击手段。软件提供Mac OS和Windows版本，其中Windows客户端运行后会在状态栏显示服务状态，并自动把DNS服务器地址改为127.0.0.1，再经本地加密通道连接OpenDNS。对于需要绕开DNS污染、让域名解析回到正确IP的用户来说，这是一款定位明确的工具。
现在许多公开的Wifi就有这样的风险，因为你不知道会使用哪里的DNS，若是恶意的行为就能导到私有主机之内，譬如说登入Google、Yahoo却发现无法登入，有可能就会被窃取帐号密码，这比伪装的网址还要更难防范！
简单来说，DNS是用来解析网址的，解析之后得到网站目标的IP位置，这样才能够正常浏览网站
DNS Crypt这工具就是在保护DNS的传输封包，透过加密的方式传输到OpenDNS再解密，确保DNS解析的安全性
(您的评论需要经过审核才能显示)
0条评论