作者：半点闲
时间：2014-6-27 18:27
博客：blog.csdn.net/cg_i
邮箱：b_dx@sohu.com
背景知识：防火长城（GFW）
keyword：DNSCrypt DNS污染问题 Dropbox无法同步 GFW

起因：昨天Dropbox的域名突然被DNS污染，而且Dropbox域名也进了黑名单keyword，导致Dropboxclient无法使用。

凝视：我的Dropbox版本号2.8.2。实在搞不清楚没事情搞Dropbox干啥？这就是一个纯粹的云同步工具，能有什么违法内容呢？怕Dropbox泄密？Dropbox上能有什么秘密呢？至于用DNS污染这种大招吗？

DNSCrypt是OpenDNS公布的加密DNS工具，可加密DNS流量，阻止常见的DNS攻击。如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。

DNSCrypt支持Mac OS和Windows，是防止DNS污染的绝佳工具。

DNSCrypt使用类似于SSL的加密连接向DNSserver拉取解析，所以可以有效对抗DNS劫持、DNS污染以及中间人攻击。

DNSCrypt的Windowsclient版执行后，会自己主动在状态栏显示服务状态，并自己主动改动DNSserver地址为127.0.0.1，通过本地加密的方式安全连接OpenDNS。这样。本地全部的DNS请求都会加密进行从而绕过DNS污染，终于顺利解析到正确IP地址，依据我的測试，这个工具能够一劳永逸地解决全部DNS污染问题，包含此次针对Dropbox的DNS污染。

DNSCrypt下载地址：http://pan.baidu.com/s/1o6qLlpS