步骤1：安装OpenDNS Manager和Python库

1. 下载OpenDNS Manager：

   • 访问OpenDNS官网：https://www.opendns.com/
   • 下载并安装OpenDNS Manager软件。

2. 安装Python库：

   • 打开终端,运行以下命令安装dnscrypt库：

     pip install dnscrypt

步骤2：配置OpenDNS Manager

1. 启动OpenDNS Manager：

   打开安装的OpenDNS Manager，登录账号。

2. 创建新服务器：

   • 点击“Add Server”按钮，填写服务器名称、IP地址和端口（默认为80和443）。
   • 选择DNSCrypt类型,点击“Add”保存。

步骤3：运行DNSCrypt服务器

1. 启动Python服务器：

   • 打开终端,运行以下命令启动服务器：

     python3 -m dnscrypt.server --listen-on 0...:80 --listen-on 0...:443 --server-ipv4 0... --server-ipv6 0... --log-file server.log

   • 记录生成的服务器IP和端口。

2. 检查服务器状态：

   在OpenDNS Manager中检查服务器状态，确保已上线。

步骤4：配置DNS解析

1. 设置A记录：

   使用DNS管理工具（如nslookup或AWS Route 53），创建A记录，指向服务器的IP地址。

2. 设置AAAA记录（可选）：

   如果服务器有IPv6地址,创建AAAA记录。

步骤5：配置客户端DNS设置

1. Windows客户端：

   • 右键点击“此电脑”，选择“属性”。
   • 切换到“互联网”选项卡，点击“高级网络设置”。
   • 展开“DNS”选项，点击“设置”。
   • 添加前缀“127...1”，指定DNSCrypt服务器IP和端口。
   • 保存并重新启动网络服务。

2. Mac客户端：

   • 打开“系统偏好设置”。
   • 选择“网络” > “高级网络选项”。
   • 在“DNS”选项中，点击“+”添加记录。
   • 设置前缀“127...1”，指定IP和端口，保存。

步骤6：测试DNSCrypt连接

1. 使用nslookup测试：

   • 在终端运行：

     nslookup www.example.com 127...1

   • 检查是否使用了DNSCrypt加密。

2. 查看服务器日志：

   • 查看server.log，确认是否有解析请求和响应。

步骤7：管理服务器权限和安全

1. 设置访问控制：

   在OpenDNS Manager中，限制访问权限，防止未授权访问。

2. 定期维护：

   • 检查日志文件,清理旧日志，防止磁盘空间不足。
   • 定期更新软件,确保安全性。

步骤8：优化和高级配置

1. 性能优化：

   调整Python服务器的线程和队列设置,处理高并发请求。

2. 安全措施：

   启用防火墙,监控异常登录，配置SSL/TLS以加密通信。

完成

通过以上步骤,您已经成功设置了DNSCrypt服务器，确保配置正确，客户端能够连接并加密DNS查询，如有问题，可参考OpenDNS和Python库的文档进一步解决。