DNSCrypt

DNSCrypt是由Frank Denis及付業成 （ Yecheng Fu ） 主導設計的網絡協議 ， 用於用戶計算機與遞歸域名服務器之間的域名系統 （ DNS ） 通信的身份驗證 。 DNSCrypt將未修改的DNS查詢與響應以密碼學結構打包來檢測是否被僞造 。 它儘管未使用端對端加密 ， 但也足夠抵禦針對DNS的中間人攻擊 、 DNS快取投毒攻擊 、 DNS劫持等 ， 尤其是在區域網路中 。 除此以外還緩解了基於UDP的請求查詢至少與回應一樣大的放大攻擊 。 DNSCrypt也可以用於訪問控制 。 儘管已有數個客戶端及服務器實現 ， 這一協議從未以徵求意見稿 （ RFC ） 形式提交到互聯網工程任務組 （ IETF ） 。 目前DNSCrypt協定已發展至第二個版本 。