Aperçu
Un proxy DNS flexible, prenant en charge les protocoles DNS cryptés modernes tels que DNSCrypt v2, y compris le DNSCrypt post-quantique (DNSCrypt 2026), DNS-over-HTTPS, DNSCrypt anonymisé et ODoH (Oblivious DoH).
Disponible sous forme de code source et de binaires précompilés pour la plupart des systèmes d'exploitation et des architectures (voir ci-dessous).
Fonctionnalités
- Chiffrement et authentification du trafic DNS. Prend en charge DNS-over-HTTPS (DoH) via TLS 1.3 et QUIC, PQDNSCrypt, DNSCrypt, DNS anonymisé et ODoH
- Les adresses IP des clients peuvent être masquées à l'aide de Tor, de proxys SOCKS ou de relais DNS anonymisés
- Surveillance des requêtes DNS, avec des fichiers journaux séparés pour les requêtes normales et suspectes
- Filtrage : bloque les publicités, les logiciels malveillants et autres contenus indésirables. Compatible avec tous les services DNS
- Filtrage basé sur le temps, avec un planning hebdomadaire flexible
- Redirection transparente de domaines spécifiques vers des résolveurs spécifiques
- Rechargement à chaud optionnel des fichiers de configuration (désactivé par défaut depuis v2.1.10)
- Mise en cache DNS, pour réduire la latence et améliorer la confidentialité
- Blocage IPv6 local pour réduire la latence sur les réseaux IPv4 uniquement
- Équilibrage de charge : choisissez un ensemble de résolveurs, dnscrypt-proxy mesurera automatiquement leur vitesse et équilibrera le trafic entre les plus rapides disponibles.
- Cloaking : comme un fichier
HOSTS sous stéroïdes, qui peut renvoyer des adresses préconfigurées pour des noms spécifiques, ou résoudre et renvoyer l'adresse IP d'autres noms. Cette fonctionnalité peut être utilisée pour le développement local ainsi que pour imposer des résultats de recherche sécurisés sur Google, Yahoo, DuckDuckGo et Bing
- Mise à jour automatique en arrière-plan des listes de résolveurs
- Peut forcer les connexions sortantes à utiliser TCP
- Compatible avec DNSSEC
- Inclut un serveur DoH local afin de prendre en charge ECH (ESNI)
Binaires précompilés
Des binaires précompilés et à jour sont disponibles pour :
- Android/arm
- Android/arm64
- Android/x86
- Android/x86_64
- Dragonfly BSD
- FreeBSD/arm
- FreeBSD/x86
- FreeBSD/x86_64
- Linux/arm
- Linux/arm64
- Linux/mips
- Linux/mipsle
- Linux/mips64
- Linux/mips64le
- Linux/x86
- Linux/x86_64
- macOS/arm64
- macOS/x86_64
- NetBSD/x86
- NetBSD/x86_64
- OpenBSD/x86
- OpenBSD/x86_64
- Windows
- Windows 64 bit
- Windows ARM
La façon d'utiliser ces fichiers, ainsi que la vérification de leurs signatures, est documentée dans les instructions d'installation.
Contributeurs
Contributeurs au code
Ce projet existe grâce à toutes les personnes qui contribuent.
Contributeurs financiers
Devenez contributeur financier et aidez-nous à soutenir notre communauté. [Contribuer]
Particuliers
Organisations
Soutenez ce projet avec votre organisation. Votre logo apparaîtra ici avec un lien vers votre site web. [Contribuer]
dnscrypt/dnscrypt-proxy
