要设置DNSCrypt服务器,可以按照以下步骤进行：

安装必要的软件

确保你已经安装了Python和DNSCrypt库。

sudo apt-get install python3 python3-dev
sudo apt-get install python-dnscrypt

编写DNSCrypt服务器脚本

创建并编辑一个新文件dnscrypt_server.py：

import dnscrypt
from socket import socket, SOL_SOCKET, SO_REUSEADDR, SO_KEY, SO_SECRET
import base64
import os
import logging
from ipaddress import IPv4Address
logging.basicConfig(level=logging.DEBUG, format='%(asctime)s - %(levelname)s - %(message)s')
logger = logging.getLogger(__name__)
# 生成秘钥
key = base64.b64encode(os.urandom(16))  # 16字节随机数据，转为Base64
# 定义DNSCrypt服务器函数
def main():
    global key
    # 创建socket
    server_socket = socket(family=socket.AF_INET, type=socket.SOCK_DGRAM, proto=socket.IPPROTO_UDP)
    server_socket.bind(('...', 53))
    server_socket.setsockopt(SOL_SOCKET, SO_REUSEADDR, 1)
    server_socket.setsockopt(SOL_SOCKET, SO_KEY, key)
    server_socket.setsockopt(SOL_SOCKET, SO_SECRET, os.urandom(16))  # 16字节用于秘密
    server_socket.listen()
    logger.info("DNSCrypt server started on port 53")
    try:
        while True:
            client_socket, addr = server_socket.accept()
            with client_socket:
                request = client_socket.recv(1024)
                if not request:
                    break
                response = dnscrypt.process(request)
                if response:
                    client_socket.send(response)
    except KeyboardInterrupt:
        logger.info("Server stopped by user")
    finally:
        server_socket.close()
if __name__ == "__main__":
    main()

启动服务器

运行脚本：

python3 dnscrypt_server.py

设置访问控制列表（ACL）

编辑文件dnscrypt_server.py，在main()函数中添加访问控制：

# 定义允许的IP地址
allowed_ips = [IPv4Address('192.168.1.1'), IPv4Address('192.168.2.1')]
logger.debug("Allowed IP addresses: %s", allowed_ips)
# 检查请求来源
if not any(ip == addr.ip for ip in allowed_ips):
    logger.warning("Rejected request from %s", addr)
    continue

配置日志

在main()函数前,设置日志：

logging.basicConfig(
    level=logging.DEBUG,
    format='%(asctime)s - %(levelname)s - %(message)s',
    handlers=[logging.FileHandler('dnscrypt.log'), logging.StreamHandler()])
logger = logging.getLogger(__name__)

自动启动服务器

创建启动脚本dnscrypt.service：

sudo nano /etc/init.d/dnscrypt_server.py

#!/usr/bin/env python3
def start():
    print("Starting DNSCrypt server...")
    subprocess.Popen(["python3", "dnscrypt_server.py"])
def stop():
    print("Stopping DNSCrypt server...")
    subprocess.Popen(["pkill", "-f", "python3 dnscrypt_server.py"])
if __name__ == "__main__":
    if len(sys.argv) == 1:
        start()
    else:
        stop()
import sys

然后设置自动启动：

sudo chmod +x /etc/init.d/dnscrypt_server.py
sudo update-rc.d dnscrypt_server.py defaults
sudo systemctl daemon-reload
sudo systemctl start dnscrypt_server
sudo systemctl enable dnscrypt_server

测试服务器

使用网络工具如nslookup或dig测试连接：

nslookup 192.168.1.1 192.168.1.1

确保服务器正常响应。

安全提示

• 密码管理：定期更新秘钥,确保安全。
• 访问控制：根据需要调整允许的IP地址。
• 日志审计：定期检查日志,监控异常访问。

通过以上步骤，你已经成功设置了一个安全的DNSCrypt服务器,可以根据需要进行进一步的配置和优化。