@node DNSCrypt
@section DNSCrypt сервер

Ресурс имеет публичный @url{https://dnscrypt.info/, DNSCrypt}
сервер. Вы можете его использовать для приватных DNS запросов: они будут
надёжно зашифрованы, аутентифицированы и проверены на целостность при
передаче и ответе.

Обычные DNS запросы не шифруются, отсылаются в открытом виде. DNSSEC
обеспечивает аутентификацию ответов, но не шифрование. Даже если сайт
который вы посещаете использует HTTPS (зашифрованное соединение), ваш
компьютер всё равно должен определить его IP адрес, используя DNS
запрос. DNSCrypt обеспечивает шифрование DNS запросов/ответов аналогично
тому как TLS делает это для HTTP.

@itemize
@item Доступность как по IPv4, так и по IPv6;
@item DNSSEC проверка не поддерживается;
@item Мы не храним никаких журналов о запросах и IP-адресах.
@end itemize

@table @asis
@item Имя TXT записи
    @code{2.dnscrypt-cert.cypherpunks.ru}
@item Адреса/порты по которым доступен сервер
    @itemize
    @item @code{77.51.181.209:5353}
    @item @code{[2001:470:1f13:aa9::2]:5353}
    @end itemize
@item Отпечаток публичного ключа
    @code{1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99}
@end table

Запустить @url{https://github.com/jedisct1/dnscrypt-proxy, DNSCrypt proxy}
можно так (для IPv6 адреса):
@verbatim
dnscrypt-proxy \
    --local-address=[::1]:55 \
    --resolver-address=[2001:470:1f13:aa9::2]:5353 \
    --provider-name=2.dnscrypt-cert.cypherpunks.ru \
    --provider-key=1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99
@end verbatim

Данные строчки можно добавить в ваш CSV список известных DNSCrypt прокси
серверов:

@verbatim
cypherpunks.ru,cypherpunks.ru,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,77.51.181.209:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
cypherpunks.ru-ipv6,Cypherpunks.ru over IPv6,Cypherpunks.ru public DNS server,Russia,,http://www.cypherpunks.ru/DNSCrypt.html,2,no,yes,no,[2001:470:1f13:aa9::2]:5353,2.dnscrypt-cert.cypherpunks.ru,1838:CCA3:D953:0A66:3433:5D50:05BD:3758:44E3:977E:E868:2B6C:5528:12BD:A78D:2E99,
@end verbatim

@verbatim
sdns://AQYAAAAAAAAAEjc3LjUxLjE4MS4yMDk6NTM1MyAYOMyj2VMKZjQzXVAFvTdYROOXfuhoK2xVKBK9p40umR4yLmRuc2NyeXB0LWNlcnQuY3lwaGVycHVua3MucnU
sdns://AQYAAAAAAAAAG1syMDAxOjQ3MDoxZjEzOmFhOTo6Ml06NTM1MyAYOMyj2VMKZjQzXVAFvTdYROOXfuhoK2xVKBK9p40umR4yLmRuc2NyeXB0LWNlcnQuY3lwaGVycHVua3MucnU
@end verbatim