DNSCrypt DNSCrypt是由Frank Denis及付业成Yecheng Fu主導设计的网络协议用于用户计算机与递归域名服务器之间的域名系统DNS通信的身份验证 DNSCrypt将未修改的DNS查询与响应以密码学结构打包来检测是否被伪造它儘管未使用端對端加密但也足夠抵禦針對DNS的中間人攻擊DNS快取投毒攻擊DNS劫持等尤其是在區域網路中除此以外還缓解了基于UDP的请求查询至少与回应一样大的放大攻击DNSCrypt也可以用于访问控制 尽管已有数个客户端及服务器实现这一协议从未以征求意见稿RFC形式提交到互联网工程任务组IETF目前DNSCrypt協定已發展至第二個版本