对端加密，但也足够抵御针对DNS的中间人攻击、DNS快取投毒攻击、DNS劫持等，尤其是在区域网路中。除此以外还缓解了基于UDP的请求查询至少与回应一样大的放大攻击。DNSCrypt也可以用于访问控制。尽管已有数个客户端及服务器实现，这一协议从未以征求意见稿（RFC）形式提交到互联网工程任务组（IETF）。目前DNSCrypt协定已发展至第二个版本。
协议概略.DNSCrypt可以使用UDP端口或TCP端口。尽管与HTTPS完全不同，但两种情况下的默认-{zh-cn:端口号;zh