DNSCrypt 可以让 dropbox 恢复可用

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3789 天前的主题，其中的信息可能已经有所发展或是发生改变。

在http://dnscrypt.org/ 下载对应操作系统的客户端，然后启用就行了。将DNS访问加密，可以使用Dropbox了。现在测试OSX下是正常的。其他系统应该也没有问题。

dnscrypt

Dropbox

恢复

32 条回复 • 2014-10-20 20:03:59 +08:00

longquanwo

2014-06-22 00:05:56 +08:00

上点图片啥

batfree

2014-06-22 00:34:14 +08:00

@longquanwo 这个，不用上图片吧。就是后台将DNS查询都走加密了。完全后台工作，不用操心。

chunchu

2014-06-22 00:37:23 +08:00

好像没有Mac版本，需要自己编译的，另外只有32位版本，没有64位版本，不过那个服务器版本哪位试试看好不好用，好用的话可以搭建到树莓派上

cielpy

2014-06-22 00:40:01 +08:00

开启后有时候打开网站变的很慢，楼主有这个情况吗。

belin520

2014-06-22 00:40:56 +08:00

可用，不知道为什么现在DropBox使用goagent做代理说不安全的连接
dmg下载： https://github.com/alterstep/dnscrypt-osxclient/releases/download/1.0.3/dnscrypt-osxclient-1.0.3.dmg

belin520

2014-06-22 00:42:37 +08:00

@cielpy 求证实？

cielpy

2014-06-22 00:52:52 +08:00

@belin520 有时候慢到打不开，问一个朋友他说没有这个情况，可能是个例吧，不太清楚原因。我卸载了，dropbox不常用。

S1ahs3r

2014-06-22 01:04:13 +08:00

教育网无效,vpn也没法用,哎呦...

ovear

2014-06-22 01:50:40 +08:00

为何不试试ovear dns呢~

ferock

2014-06-22 03:02:28 +08:00

没有 mac 的dmg

churchmice

2014-06-22 03:11:06 +08:00

@ferock https://github.com/alterstep/dnscrypt-osxclient

ferock

2014-06-22 03:17:47 +08:00 via iPhone

@churchmice thx

ferock

2014-06-22 03:27:48 +08:00

试过了，dropbox 还不行，facebook 竟然可以上了，上海电信。。。

zwl2828

2014-06-22 07:39:44 +08:00

这个和 http://opendns.github.com/dnscrypt-osx-client/ 有什么区别呢？

zjgood

2014-06-22 08:26:11 +08:00 via Android

@ovear 你的翻墙DNS是基于DNSMASQ和SNIProxy构建的吗？

princeofwales

2014-06-22 10:12:03 +08:00

一直不敢在家里的路由器上设置opendns:5353，虽然可以全局防DNS污染，但国内很多CDN不能通过这些境外DNS识别用户线路。家人经常看土豆、优酷等网站的视频，如果将我们定位到联通的线路上去了，网速是个灾难。所以，宁愿自己麻烦点，这些个别软件，还是想办法通过代理远程解析

dangge

2014-06-22 10:31:47 +08:00

@belin520 因为GoAgent的证书是伪造的骗得过浏览器骗不过软件

ovear

2014-06-22 10:52:12 +08:00

@zjgood 不是的哈，是自己写的dns啦~
有自动防污染和甄别是否污染ip的功能（还在优化，查询有点慢oaq）
有些网站还加上了检测ip是否被gfw的功能~

zjgood

2014-06-22 11:15:26 +08:00 via Android

@ovear 噢，那你的DNS就没有翻墙功能了嘛？

iwinux

2014-06-22 11:40:51 +08:00

这个跟 dnsmasq 怎样配合比较方便？

ovear

2014-06-22 12:27:59 +08:00

@zjgood 自动甄别可用ip，比现在很多使用hosts的dns来翻墙的好一些-0-

jakehu

2014-06-22 13:44:52 +08:00

@longquanwo
@chunchu
@ferock
http://shared.opendns.com/dnscrypt/packages/
看这里 win mac 都有

etm4

2014-06-22 14:01:07 +08:00

@ovear 景安的换好IP了吗？我这里访问电信的，速度不太理想

zjgood

2014-06-22 15:30:44 +08:00 via Android

@ovear 噢，那还是不如DNS服务器软件+SNIProxy这个组合~

ovear

2014-06-22 17:51:01 +08:00

@etm4 _(:з」∠)_最近景安不怎么稳定，要在等一会。。宕了好多次，普遍表现在非电信用户，到服务器都80%+丢包，而且经常无法访问。。
如果急需的话，我尽快上架~

ovear

2014-06-22 17:51:25 +08:00

@zjgood SNIProxy要走自己的流量。走不起。

etm4

2014-06-22 19:56:31 +08:00

@ovear 谢谢你的回答。主要是google被封锁，android上做什么都要开代理，不知道用你的DNS能不能解决

ovear

2014-06-22 20:59:48 +08:00

@etm4 目前google各地情况都不大一样，但是整体来说还是比较畅通的，但是可能会间歇性大姨妈。。我又不敢做google的转发劫持。。怕你们不放心。。

ToughGuy

2014-06-23 10:25:02 +08:00

厦门电信测试失效了
facebook, twitter, dropbox, google etc...长跪不起....

princeofwales

2014-06-23 15:32:06 +08:00

陆续试了dnscrypt、chinadns和dnsforwarder，还是后者好
dnscrypt强制用opendns的dns，还要走tcp 443，速度慢，可定制性太弱
chinadns用8.8.8.8，再过滤伪IP，对国内网站不友好
今天新发现dnsforwarder，有一种模式可以用gfwlist，名单内的走tcp 8.8.8.8，名单外的走ucp 114.114.114.114，虽然每次查gfwlist慢点，但至少可以解决国内CDN问题，甚好

hero18688

2014-07-11 23:42:03 +08:00

@princeofwales 现在dnscrypt也可以用别的服务器了，opendns已经不行，我换了这个列表中别的dns，已经可以正确解析 https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv
root@OpenWrt:~# nslookup twitter.com
Server: 127.0.0.1
Address 1: 127.0.0.1 localhost

Name: twitter.com
Address 1: 199.59.148.10 r-199-59-148-10.twttr.com
Address 2: 199.59.148.82 r-199-59-148-82.twttr.com
Address 3: 199.59.149.230 www4.twitter.com
Address 4: 199.59.149.198 www2.twitter.com
root@OpenWrt:~#
但还是打不开youtube 推特，用的是shadowsocks+redsocks方案。。。

wuceyi

2014-10-20 20:03:59 +08:00

@hero18688 是如何替换的看了帮助没看明白，可以写一个示列命令出来吗/usr/sbin/dnscrypt-proxy -d -a {Japan}:{2053} -n 64 -u nobody -N {2.dnscrypt-cert.ns2.jp.dns.opennic.glue} -k {8768:C3DB:F70A:FBC6:3B64:8630:8167:2FD4:EE6F:E175:ECFD:46C9:22FC:7674:A1AC:2E2A} -r {106.186.17.181}，我用这个不行