配置DNSCrypt文件的步骤如下：

1. 创建配置文件：在你的系统上创建一个新的文件，命名为dnscrypt.conf。

2. 填写全局设置：

   • option1：设置第一个全局选项，例如option1 = value1;。
   • option2：设置第二个全局选项，例如option2 = value2;。

3. 配置DNSCrypt服务器：

   • 在server块中，添加服务器名称、IP地址、端口、TLS设置、身份验证信息。
   • name：指定服务器名称，例如name = "Your DNSCrypt Server";。
   • address和port：设置服务器的IP地址和端口，通常为address = "127...1";和port = 53;。
   • TLS设置：启用TLS，加密设置：

     tls = true;
     tls_version = TLSv1.2;
     cipher = AES:256@OPENSSL;

   • 身份验证：设置用户名和密码，

     auth = "username";
     password = "yourpassword";

4. 配置DNSCrypt解析器：

   • 在resolver块中，添加解析器名称、IP地址、端口及其他选项。
   • name：指定解析器名称，例如name = "Your DNS Resolver";。
   • address和port：设置解析器的IP地址和端口，通常为address = "127...1";和port = 53;。

5. 其他设置：

   • 日志设置：调整日志级别，例如log = "debug";以便调试。
   • 缓存设置：设置缓存时间，例如cache-ttl 60;,表示缓存60秒。
   • DNSSEC：启用DNSSEC，保护DNS查询，例如dnssec = true;。
   • 接口设置：指定使用的网络接口，例如interface = "eth";。
   • 查询过滤：设置查询过滤规则，例如filter = "no-answer";。

6. 保存并应用配置：

   • 确保配置文件语法正确,保存文件。
   • 重启DNSCrypt服务,确保新配置生效。

示例配置文件：

dnscrypt.conf
option1 = value1
option2 = value2
# Server settings
server {
    name = "Your DNSCrypt Server";
    address = "127...1";
    port = 53;
    tls = true;
    tls_version = TLSv1.2;
    cipher = AES:256@OPENSSL;
    auth = "username";
    password = "yourpassword";
}
# Resolver settings
resolver {
    name = "Your DNS Resolver";
    address = "127...1";
    port = 53;
    cache-ttl 60;
    dnssec = true;
}

确保按照上述步骤和示例配置文件正确配置DNSCrypt,以实现安全的DNS查询。