DNSCrypt-Loader 项目使用教程-CSDN博客

本文链接：https://blog.csdn.net/gitblog_00129/article/details/141917833

DNSCrypt-Loader 项目使用教程

DNSCrypt-LoaderA flexible and customizable bash script to manage DNSCrypt-proxy项目地址:https://gitcode.com/gh_mirrors/dn/DNSCrypt-Loader

1. 项目的目录结构及介绍

DNSCrypt-Loader 项目的目录结构如下：

DNSCrypt-Loader/
├── dnscrypt-loader
├── README.md
├── LICENSE
└── scripts/
    ├── install.sh
    └── update.sh

dnscrypt-loader: 项目的启动文件，负责配置和启动 DNSCrypt 代理。
README.md: 项目的基本介绍和使用说明。
LICENSE: 项目的开源许可证。
scripts/: 包含安装和更新脚本。
- install.sh: 安装脚本，用于安装 DNSCrypt-Loader。
- update.sh: 更新脚本，用于更新 DNSCrypt-Loader。

2. 项目的启动文件介绍

dnscrypt-loader 是项目的启动文件，负责配置和启动 DNSCrypt 代理。以下是该文件的主要内容和功能：

#!/bin/bash

# 启动自定义配置块
cChroot="root"
cPrimaryIP="127.0.0.1"
cPrimaryPort="5553"
cSecondaryIP="127.0.0.1"
cSecondaryPort="5554"

# 启动 DNSCrypt 代理
/usr/local/sbin/dnscrypt-proxy --config /usr/local/etc/dnscrypt-proxy/dnscrypt-proxy.toml

cChroot: 执行 DNSCrypt 代理的用户，建议将 root 用户改为非特权用户以避免安全问题。
cPrimaryIP 和 cPrimaryPort: 主 DNSCrypt 代理的本地 IP 和端口。
cSecondaryIP 和 cSecondaryPort: 备用 DNSCrypt 代理的本地 IP 和端口。
启动命令：启动 DNSCrypt 代理的命令，使用配置文件 /usr/local/etc/dnscrypt-proxy/dnscrypt-proxy.toml。

3. 项目的配置文件介绍

DNSCrypt-Loader 的配置文件位于 /usr/local/etc/dnscrypt-proxy/dnscrypt-proxy.toml。以下是配置文件的主要内容和功能：

# 配置文件示例
server_names = ['example-server-1', 'example-server-2']
listen_addresses = ['127.0.0.1:5553', '127.0.0.1:5554']
max_clients = 250
ipv4_servers = true
ipv6_servers = false
dnscrypt_servers = true
doh_servers = false
require_dnssec = true
require_nolog = true
require_nofilter = true
timeout = 2500

server_names: 使用的 DNSCrypt 服务器名称列表。
listen_addresses: DNSCrypt 代理监听的地址和端口。
max_clients: 最大客户端连接数。
ipv4_servers 和 ipv6_servers: 是否启用 IPv4 和 IPv6 服务器。
dnscrypt_servers 和 doh_servers: 是否启用 DNSCrypt 和 DoH 服务器。
require_dnssec, require_nolog, require_nofilter: 是否要求 DNSSEC、无日志和无过滤。
timeout: 查询超时时间（毫秒）。