lsa20-Poly1305或XChaCha20-Poly1305算法认证加密。
基于公钥的客户端认证.DNSCrypt协议也可以用于访问控制与审计，方法是仅接受一组预先定义的公钥。这可在商用DNS服务中辨识客户而不必依赖于其IP地址。
部署实作.
伺服器端.DNSCrypt-Wrapper是伺服器端程式，需要搭配BIND、等DNS系统方可运行。除了私有部署，DNSCrypt协议已经被数个公共DNS解析服务器接纳，现存最大的成员是