DNSCrypt 2.0.44 + x64

C этой программой можно проводить шифрование DNS трафика. После запуска утилиты, она начнет шифровать датаграммы DNS, происходить это будет на пути между вашего компьютера и самим DNS сервером, скачать DNSCrypt можно ниже.

Если говорить коротко, то это очень простой инструмент для эффективного противодействия прослушивания и подмене DNS сообщений. Серверная часть программы может быть использована как прокси, работает на большом количестве серверных систем, список просмотреть можно на официальном сайте. DNSCrypt не работает с кэшированием, поэтому программу сами же разработчики рекомендуют использовать вместе с такими утилитами как PowerDNS и Unbound.

Разработчик: OpenDNS
Лицензия: FreeWare
Язык: English
Размер: 5 MB
ОС: Windows
Скачать: DNSCrypt 2.0.44 + x64

+20

12-06-2020, 06:50

Если возникли вопросы, читать внимательно:

Группа: Журналист

Регистрация: 15.05.2018

Звание: Свой человек

Написал: Kilopo

Я установил пароль на данный архив: rsload

Не знаете, как установить/распаковать/скачать? Антивирус пугает угрозами? Что такое репак — читайте тут.

Читайте также по теме:

Обсуждение программы и отзывы пользователей:

Комментарии (36)

Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (4 сентября 2025 17:43) Сообщение #35

0

2.1.14
Добавлена поддержка шифрования IP-адресов клиентов в логах с помощью IPCrypt. Поддерживаются три алгоритма: детерминированный, недетерминированный с 8-байтовой «подмешкой» (tweak), расширенный недетерминированный с 16-байтовой «подмешкой».
Улучшена документация по правилам шаблонов — добавлены более наглядные примеры.
Исправлена ошибка, из-за которой nil-адреса клиентов могли вызывать сбои.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (15 августа 2025 16:50) Сообщение #34

1

2.1.13
Исправлены состояния гонки при обработке WebSocket для панели мониторинга, что повысило стабильность и предотвратило возможные сбои.
Теперь поддерживается ручная перезагрузка конфигурации через SIGHUP вне зависимости от настройки горячей перезагрузки, что обеспечивает большую гибкость для системных администраторов.
Исправлена регрессия в сопоставлении префиксов IP для списков разрешения/блокировки, которая могла вызывать некорректную фильтрацию.
Панель мониторинга теперь корректно отображает счётчик заблокированных запросов и отслеживает их в интерфейсе.
Улучшена обработка ошибок при инициализации плагина кэша.
Доработан плагин пересылки для возврата последнего корректного ответа при получении только ошибок, что повысило устойчивость.
Исправлены различные проблемы интерфейса, включая прокрутку, обработку переподключения WebSocket и вычисление времени ответа.
Обновлён пример конфигурации с актуальными URL-источниками Quad9.
Скрипт generate-domains-blocklist теперь лучше справляется с плохими сетевыми условиями.
Улучшена обработка DNS64 trampoline-запросов для предотвращения потенциальных проблем.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (31 мая 2025 17:58) Сообщение #33

1

2.1.12
Реализована новая стратегия балансировки нагрузки — Weighted Power of Two (wp2), установленная по умолчанию для более равномерного распределения запросов между резолверами.
Добавлена необязательная точка мониторинга для Prometheus — для улучшенного наблюдения и аналитики.
Снижено потребление памяти для кэша.
Мониторинговая панель получила значительные улучшения: усилена безопасность, оптимизирована производительность, добавлены лимиты WebSocket-соединений и заголовки HTTP-кэширования.
Улучшен интерфейс мониторинга: стабильная сортировка без мигания, ограничения по типам запросов и более удобная прокрутка.
Дополнительные записи в DNS-запросах теперь корректно удаляются перед пересылкой.
Удалён «упрощённый режим» интерфейса, так как он оказался малоэффективным.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (23 мая 2025 17:42) Сообщение #32

1

2.1.11
Updated a dependency to fix a bug causing the cache to crash.

2.1.10
This is a massive release with significant improvements.

A live web-based monitoring UI has been added, allowing you to monitor DNS query activity and performance metrics through an interactive dashboard.
Hot-reloading of configuration files has been implemented, allowing you to modify filtering rules and other configurations without restarting the proxy. Simply edit a configuration file (like blocked-names.txt) and changes are applied instantaneously.
HTTP/3 probing is now supported via the http3_probe option, which will try HTTP/3 first for DoH servers, even if they don't advertise support via Alt-Svc.
Several race conditions have been fixed.
Dependencies have been updated.
DHCP DNS detector instances have been reduced to improve performance.
Tor isolation for dnscrypt-proxy has been documented to enhance privacy.
The default example configuration file has been improved for clarity and usability.
The cache lock contention has been reduced to improve performance under high load.
generate-domains-blocklist: added parallel downloading of block lists for significantly improved performance.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (27 марта 2025 21:04) Сообщение #31

1

2.1.8
Dependencies have been updated, notably the QUIC implementation, which could be vulnerable to denial-of-service attacks.
In forwarding rules, the target can now optionally include a non-standard DNS port number. The port number is also now optional when using IPv6.
An annoying log message related to permissions on Windows has been suppressed.
Resolver IP addresses can now be refreshed more frequently. Additionally, jitter has been introduced to prevent all resolvers from being refreshed simultaneously. Further changes have been implemented to mitigate issues arising from multiple concurrent attempts to resolve a resolver's IP address.
An empty value for "tls_cipher_suite" is now equivalent to leaving the property undefined. Previously, it disabled all TLS cipher suites, which had little practical justification.
In forwarding rules, an optional *. prefix is now accepted.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (11 января 2025 23:26) Сообщение #30

1

2.1.7
This version reintroduces support for XSalsa20 enryption in DNSCrypt, which was removed in 2.1.6. Unfortunately, a bunch of servers still only support that encryption system.
A check for lying resolvers was added for DNSCrypt, similar to the one that was already present for DoH and ODoH.
Binary packages for Windows/ARM are now available, albeit not in MSI format yet.
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (11 января 2025 16:39) Сообщение #29

1

2.1.6
Forwarding: in the list of servers for a zone, the $BOOTSTRAP keyword can be included as a shortcut to forward to the bootstrap servers. And the $DHCP keyword can be included to forward to the DNS resolvers provided by the local DHCP server. Based on work by YX Hao, thanks! DHCP forwarding should be considered experimental and may not work on all operating systems. A rule for a zone can mix and match multiple forwarder types, such as 10.0.0.1,10.0.0.254,$DHCP,192.168.1.1,$BOOTSTRAP. Note that this is not implemented for captive portals yet.
Lying resolvers are now skipped, instead of just printing an error. This doesn't apply to captive portal and forwarding entries, which are the only reasonable use case for lying resolvers.
Support for XSalsa20 in DNSCrypt has been removed. This was not documented, and was supserseded by XChaCha20 in 2016.
Source files are now fetched with compression.
DNS64: compatibility has been improved.
Forwarding: the root domain (.) can now be forwarded.
The ARC caching algorithm has been replaced by the SIEVE algorithm.
Properties of multiple servers are now updated simultaneously. The concurrency level can be adjusted with the new cert_refresh_concurrency setting. Contributed by YX Hao.
MSI packages for DNSCrypt can now easily be built.
New command-line flag: -include-relays to include relays in -list and -list-all.
Support for DNS extended error codes has been added.
Documentation updates, bug fixes, dependency updates.

Для работы сей версии в Windows 7 нужен патч. https://github.com/stunndard/golangwin7patch
Группа: Активист

Комментариев: 295

Регистрация: 10.06.2016

Звание:
Написал: qwerty21 (16 июля 2024 19:05) Сообщение #28

3

2.1.5
dnscrypt-proxy can be compiled with Go 1.21.0+
Responses to blocked queries now include extended error codes
Reliability of connections using HTTP/3 has been improved
New configuration directive: tls_key_log_file. When defined, this is the path to a file where TLS secret keys will be written to, so that DoH traffic can be locally inspected.

2.1.4
Fixes a regression from version 2.1.3: when cloaking was enabled, blocked responses were returned for records that were not A/AAAA/PTR even for names not in the cloaked list.

2.1.3
DNS-over-HTTP/3 (QUIC) should be more reliable. In particular, version 2.1.2 required another (non-QUIC) resolver to be present for bootstrapping, or the resolver's IP address to be present in the stamp. This is not the case any more.
dnscrypt-proxy is now compatible with Go 1.20+
Commands (-check, -show-certs, -list, -list-all) now ignore log files and directly output the result to the standard output.
The cert_ignore_timestamp configuration switch is now documented. It allows ignoring timestamps for DNSCrypt certificate verification, until a first server is available. This should only be used on devices that don't have any ways to set the clock before DNS service is up. However, a safer alternative remains to use an NTP server with a fixed IP address (such as time.google.com), configured in the captive portals file.
Cloaking: when a name is cloaked, unsupported record types now return a blocked response rather than the actual records.
systemd: report Ready earlier as dnscrypt-proxy can itself manage retries for updates/refreshes.

2.1.2
Support for DoH over HTTP/3 (DoH3, HTTP over QUIC) has been added. Compatible servers will automatically use it. Note that QUIC uses UDP (usually over port 443, like DNSCrypt) instead of TCP.
In previous versions, memory usage kept growing due to channels not being properly closed, causing goroutines to pile up. This was fixed,
resulting in an important reduction of memory usage. Thanks to @lifenjoiner for investigating and fixing this!
DNS64: CNAME records are now translated like other responses. Thanks to @ignoramous for this!
A relay whose name has been configured, but doesn't exist in the list of available relays is now a hard error. Thanks to @lifenjoiner!
Mutexes/locking: bug fixes and improvements, by @ignoramous - Official packages now include linux/riscv64 builds.
dnscrypt-proxy -resolve now reports if ECS (EDNS-clientsubnet) is supported by the server.
dnscrypt-proxy -list now includes ODoH (Oblivious DoH) servers.
Local DoH: queries made using the GET method are now handled.
The service can now be installed on OpenRC-based systems.
PTR queries are now supported for cloaked domains. Contributed by Ian Bashford, thanks!

2.1.1
This is a bugfix only release, addressing regressions introduced in version 2.1.0:

When using DoH, cached responses were not served any more when experiencing connectivity issues. This has been fixed.
Time attributes in allow/block lists were ignored. This has been fixed.
The TTL as served to clients is now rounded and starts decreasing before the first query is received.
Time-based rules are properly handled again in generate-domains-blocklist.
DoH/ODoH: entries with an IP address and using a non-standard port used to require help from a bootstrap resolver. This is not the case any more.

2.1.0
dnscrypt-proxy now includes support for Oblivious DoH.
If the proxy is overloaded, cached and synthetic queries now keep being served, while non-cached queries are delayed.
A deprecation warning was added for fallback_resolvers.
Source URLs are now randomized.
On some platforms, redirecting the application log to a file was not compatible with user switching; this has been fixed.
fallback_resolvers was renamed to bootstrap_resolvers for clarity. Please update your configuration file accordingly.
Группа: Downloader+

Комментариев: 18 695

Регистрация: 27.05.2015

Звание:
Написал: Софтпро1 (4 января 2021 13:44) Сообщение #27

0

Уже есть версия 2.0.45 тыц

Сколько бы ты не желал знать. Сколько бы ты не хотел чего либо иметь тебе всегда будет мало. Но лишь в конце ты осознаешь,что ты имеешь и имел всё о чём мог мечтать. А ведь этого не имели другие. А порой даже не знали об том что ты имеешь,чтобы хотеть иметь это.

Чем больше даёшь другим,тем больше тебе воздастся в будущем. Халява есть всегда,просто некоторым лень её искать. Дари благо пока жив ибо тёмные времена уже наступили.
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (12 июня 2020 09:50) Сообщение #26

1

2.0.44
More updates to the set of block lists, thanks again to IceCodeNew.
Netprobes and listening sockets are now ignored when the -list, -list-all, -show-certs or -check command-line switches are used.
tls_client_auth was renamed to doh_client_x509_auth. A section with the previous name is temporarily ignored if empty, but will error out if not.
Unit tests are now working on 32-bit systems. Thanks to Will Elwood and @lifenjoiner.

Очень приятно, Царь!
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (9 июня 2020 18:00) Сообщение #25

1

2.0.43
Built-in support for DNS64 translation has been implemented. (Contributed by Sergey Smirnov, thanks!)
Connections to DoH servers can be authenticated using TLS client certificates (Contributed by Kevin O'Sullivan, thanks!)
Multiple stamps are now allowed for a single server in resolvers and relays lists.
Android: the time zone for log files is now set to the system time zone.
Quite a lot of updates and additions have been made to the example domain block lists. Thanks to IceCodeNew!
Cached configuration files can now be temporarily used if they are out of date, but bootstraping is impossible. Contributed by lifenjoiner, thanks!
Precompiled macOS binaries are now notarized.
generate-domains-blacklists now tries to deduplicate entries clobbered by wildcard rules. Thanks to Huhni!
generate-domains-blacklists can now directly write lists to a file with the -o command-line option.
cache files are now downloaded as the user the daemon will be running as. This fixes permission issues at startup time.
Forwarded queries are now subject to global timeouts, and can be forced to use TCP.
The ct parameter has been removed from DoH queries, as Google doesn't require it any more.
Service installation is now supported on FreeBSD.
When stored into a file, service logs now only contain data from the most recent launch. This can be changed with the new log_file_latest option.

Очень приятно, Царь!
Группа: Ветеран

Комментариев: 2 500

Регистрация: 2.07.2015

Звание:
Написал: Viktorbirjuk (20 апреля 2020 17:49) Сообщение #24

1

Цитата: RuFull
Я все запускаю в песочнице, столько программ проходит через систему

Здорово! Надо освоить.
Я пока все тестируемые программы запускаю с отслеживанием Revo Uninstaller Pro.
1. Группа: Downloader+
  
  Комментариев: 563
  
  Регистрация: 14.08.2018
  
  Звание:
  Написал: alex86m6 (9 июня 2020 20:34) Сообщение #23
  
  0
  
  А виртуалку поднять не проще?
  Чтобы компьютер не зас..рать чем попало :-)
Группа: Заглянувший

Комментариев: 11

Регистрация: 9.11.2019

Звание:
Написал: Buuh (27 марта 2020 10:55) Сообщение #22

2

Сервер надо самому поднимать. Это пока единственный (боле-менее надежный), способ шифрования каналов. Лично я на Амазоне развернул виртуальник и доволен.
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (27 марта 2020 07:55) Сообщение #21

1

2.0.42
The current versions of the dnsdist load balancer (presumably used by quad9, cleanbrowsing, qualityology, freetsa.org, ffmuc.net, opennic-bongobow, sth-dnscrypt-se, ams-dnscrypt-nl and more) is preventing queries over 1500 bytes from being received over UDP.
Temporary workarounds have been introduced to improve reliability with these resolvers for regular DNSCrypt. Unfortunately, anonymized DNS cannot be reliable until the issue is fixed server-side.
dnsdist authors are aware of it and are working on a fix already have a fix.
New option in the [anonymized_dns] section: skip_incompatible, to ignore resolvers incompatible with Anonymized DNS instead of using them without a relay.
The server latency benchmark is faster while being able to perform more retries if necessary.
Continuous integration has been moved to GitHub Actions.

Очень приятно, Царь!
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (25 марта 2020 07:47) Сообщение #20

1

2.0.41

Precompiled binaries for armv5, armv6 and armv7 are available.
The default arm builds were not compatible with older CPUs when compiled with Go 1.14. mips64 binaries are explicitly compiled with softfloat to improve compatibility.
Quad9 seems to be only blocking fragmented queries over UDP for some networks. They have been removed from the default list of broken resolvers; runtime detection of support for fragments should now do the job.
Runtime detection of support for fragments was actually enabled.

Очень приятно, Царь!
Группа: Живущий здесь

Комментариев: 2 094

Регистрация: 26.01.2018

Звание:
Написал: Vvladdimirovich65 (6 марта 2019 22:23) Сообщение #19

0

А это DNSCrypt 2.0.10 не простой, как Simple DNSCrypt, а сложный, но чем отличаются, сложно понять у простого ещё и подмена IP. За то я понял, зачем в винде сервер OpenDNS.
2.09 от RuFull Реализованы белые списки: одно имя соответствует шаблону в
белый список, правила из именных и основанных на IP черных списков будут
быть обойденным. Белые списки поддерживают те же шаблоны, что и черные списки, так как
а также основанные на времени правила, так что некоторые веб-сайты могут быть нормально
заблокирован, но доступен в определенные дни или время суток.
-Списки теперь быстрее загружаются, а большие списки требуют значительно
меньше памяти, чем раньше.
- Добавлены новые опции для отключения билетов сеансов TLS.
как использовать определенный набор шифров. Смотрите пример файла конфигурации для
рекомендуемая конфигурация для ускорения DoH-серверов на ARM, таких как
Устройства Android и Raspberry Pi.
- `-команда service install` теперь запоминает какой текущий
каталог был, когда служба была установлена, чтобы потом загрузить
конфигурационные файлы с относительными путями.
- DoH: заголовок "Cache-Control: max-age" теперь игнорируется.
- Шаблоны теперь могут иметь префикс `=` для точного соответствия:
`= example.com` соответствует` example.com`, но не будет соответствовать `www.
example.com`.
- Шаблоны теперь полностью поддерживаются модулем маскировки.
- Добавлена новая опция для использования определенного набора шифров вместо
сервер предоставил один. Использование RSA + ChaChaPoly поверх ECDSA + AES-GCM имеет
показано, чтобы уменьшить использование процессора и задержку при подключении к Cloudflare,
особенно на Mips и ARM системах.
-Режим эфемерных ключей dnscrypt-proxy v1.x был переопределён:
создает новый уникальный ключ для каждого запроса.
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (17 апреля 2018 12:16) Сообщение #18

1

Добавлена версия 2.0.10

Очень приятно, Царь!
Группа: Администраторы

Комментариев: 289 726

Регистрация: 30.09.2009

Звание:
Написал: RuFull (13 апреля 2018 15:14) Сообщение #17

1

2.09
- Whitelists have been implemented: one a name matches a pattern in
the whitelist, rules from the name-based and IP-based blacklists will
be bypassed. Whitelists support the same patterns as blacklists, as
well as time-based rules, so that some website can be normally
blocked, but accessible on specific days or times of the day.
- Lists are now faster to load, and large lists require significantly
less memory than before.
- New options have been added to disable TLS session tickets as well
as use a specific cipher suite. See the example configuration file for
a recommended configuration to speed up DoH servers on ARM such as
Android devices and Raspberry Pi.
- The `-service install` command now remembers what the current
directory was when the service was installed, in order to later load
configuration files with relative paths.
- DoH: The "Cache-Control: max-age" header is now ignored.
- Patterns can now be prefixed with `=` to do exact matching:
`=example.com` matches `example.com` but will not match `www.example.com`.
- Patterns are now fully supported by the cloaking module.
- A new option was added to use a specific cipher suite instead of
the server's provided one. Using RSA+ChaChaPoly over ECDSA+AES-GCM has
shown to decrease CPU usage and latency when connecting to Cloudflare,
especially on Mips and ARM systems.
- The ephemeral keys mode of dnscrypt-proxy v1.x was reimplemented: this
creates a new unique key for every single query.

Очень приятно, Царь!
Группа: Активист

Комментариев: 92

Регистрация: 9.06.2010

Звание:
Написал: bcftd (11 февраля 2018 15:18) Сообщение #16

1

GUI для DNSCrypt https://github.com/Noxwizard/dnscrypt-winclient/blob/master/binaries/Release/dnscrypt-winclient.exe
Скачать файл, поместить в папку DNSCrypt, запустить, удобно настроить и пользоваться.

Говори, что думаешь, делай, что говоришь, думай, что делаешь.
Группа: Активист

Комментариев: 95

Регистрация: 26.10.2012

Звание:
Написал: Members (16 июля 2017 01:20) Сообщение #15

0

Цитата: Orlik
Уберите этот скриншот,он от версии 0.0.6 А версия 1.6.1 консольная и не имеет интерфейса.

Ерунду не пишите больше,что в ранней версии DNSCrypt сделали GIU,что и в более поздних,хотя изначально,это консольная утилита.