转载:天天向上网http://www.52harry.com/network/2011-12-11/819.html
连接客户和ISP的DNS协议安全薄弱已是人人皆知的秘密。为了增强DNS的安全性,OpenDNS发布了一个预览版本的DNSCrypt,加密DNS流量,类似加密HTTP流量的SSL。DNSCrypt能阻止DNS重放攻击、观察攻击、时序攻击、中间人攻击,以及解析伪造攻击。DNSCrypt支持OS X、OpenBSD、NetBSD、Dragonfly BSD、FreeBSD和Linux,但还没有Windows版本。