add dnscrypt-proxy