安装DNSCrypt可以通过以下步骤进行，以确保您的网络数据传输更加安全。以下是详细的安装指南

步骤 1：确保系统支持DNSCrypt

检查您使用的DNS服务器是否支持DNSCrypt，推荐使用支持的服务器,如：

• Cloudflare DNS: 1.1.1.1
• Google Public DNS: 8.8.8.8
• Cisco Umbrella: 208.67.222.222
• Dyn DNS: 208.67.222.2

步骤 2：安装DNSCrypt

根据您的操作系统选择相应的安装方法：

方法 A：使用apt-get安装（Debian/Ubuntu）

1. 更新包仓库：

   sudo apt update

   安装必要的软件包：

   sudo apt install software-properties-common

   添加DNSCrypt的官方仓库：

   echo "deb [signed-by=server.key] https://dnscrypt.xyz/debian $(lsb_release -c) main" | sudo tee /etc/apt/sources.list.d/dnscrypt.list > /dev/null

   更新包列表：

   sudo apt update

   安装DNSCrypt：

   sudo apt install dnscrypt

方法 B：手动下载并安装（推荐）

访问DNSCrypt官网：https://dnscrypt.xyz 2.注册并登录。 3.导航到“My DNSCrypt”页面，点击“Download Key”按钮，选择并下载密钥文件（.key格式）。

安装DNSCrypt：

   # 下载并安装最新版本
   wget https://github.com/dnscrypt/dnscrypt/releases/download/v2.2./dnscrypt_2.2._amd64.deb
   sudo dpkg -i dnscrypt_2.2._amd64.deb

步骤 3：生成密钥文件

登录DNSCrypt官网，点击“Generate New Key”按钮，下载新的密钥文件。 2.保存密钥文件到合适的位置，建议放在/etc/dnscrypt.key。

步骤 4：配置DNSCrypt

编辑/etc/dnscrypt.conf文件：

   sudo nano /etc/dnscrypt.conf

   server 1.1.1.1 {
       keyfile /etc/dnscrypt.key;
   }

确保DNS服务器地址正确：

   sudo nano /etc/resolv.conf

添加支持的DNS服务器地址，

   nameserver 1.1.1.1

步骤 5：启动DNSCrypt服务

安装并启动服务：

   sudo apt install dnscrypt
   sudo systemctl daemon-reload
   sudo systemctl start dnscrypt
   sudo systemctl enable dnscrypt

确保网络服务重启：

   sudo systemctl restart networking.service

步骤 6：测试安装

测试DNSCrypt是否正常工作：

   dig @1.1.1.1 google.com

检查是否带有“^C”信号,表示加密连接成功。

检查网络连接是否正常：

   ping 1.1.1.1

故障排除

• 密钥文件错误：确保密钥文件路径正确,且权限为只读。
• DNS服务器不支持：检查目标DNS服务器是否支持DNSCrypt,可能需要更新到最新版本。
• 权限问题：检查服务是否有足够的权限访问密钥文件。

进一步配置（可选）

• 设置端口：如果需要修改，默认端口为53。

  server 1.1.1.1 {
      keyfile /etc/dnscrypt.key;
      port 53;
  }

• 日志配置：调整日志级别：

  sudo nano /etc/dnscrypt.conf

  添加：

  log-level 3;

使用Docker（可选）

安装Docker：

   curl -fsSL https://get.docker.com
   sudo bash docker.sh

从镜像拉取DNSCrypt：

   docker pull dnsCrypt/dnscrypt

运行容器并配置：

   docker run -d --name=dnsCrypt -p 53:53 --restart unless-stopped dnsCrypt/dnscrypt

配置resolv.conf：

   echo "nameserver 1.1.1.1" | sudo tee -a /etc/resolv.conf > /dev/null

最终检查

确保所有服务正常运行：

   sudo systemctl status dnscrypt

测试加密连接：

   dig @1.1.1.1 google.com +sec

通过以上步骤，您应该能够顺利安装并配置DNSCrypt，确保DNS查询加密，提升网络安全性，如有问题，可参考DNSCrypt官方文档或社区求助。