为了防止dns污染,很有必要配一个干净的dns
dns-crypt安装就不多说了,配置非常简单,就三行
cat /etc/dnscrypt-proxy/dnscrypt-proxy.conf
ResolverName cisco
Daemonize yes
LocalAddress 127.0.0.1:5353
底下两行好理解,ResolverName cisco实在不明白什么意思,去官网查了一下,原来是公网上的开放dns的简称
地址:https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv
cisco就是Cisco OpenDNS的简称。搞定