YogaDNS(DNS安全工具)是最先進(jìn)的DNS客戶端，能夠用于攔截DNS請(qǐng)求，允許用戶使用現(xiàn)代協(xié)議解析主機(jī)。軟件內(nèi)置了NextDNS的支持，用戶無(wú)需在多個(gè)地方更改任何現(xiàn)有的DNS設(shè)置，在系統(tǒng)級(jí)別捕獲DNS請(qǐng)求，并根據(jù)配置和規(guī)則對(duì)其進(jìn)行處理。

功能介紹

1、系統(tǒng)級(jí)集成

自動(dòng)攔截來(lái)自系統(tǒng)解析器和應(yīng)用程序的所有請(qǐng)求

無(wú)需手動(dòng)更改DNS配置

2、協(xié)議

普通、HTTPS和TLS上的DNS、DNSCrypt和匿名DNS

具有本地驗(yàn)證的DNSSEC

IPv4和IPv6

3、靈活的規(guī)則

定義多個(gè)DNS服務(wù)器并根據(jù)主機(jī)名掩碼和主機(jī)文件通過(guò)它們進(jìn)行解析

指定用于解析的網(wǎng)絡(luò)接口（以太網(wǎng)、Wi-Fi等）

4、增強(qiáng)的DNS安全性

通過(guò)DNS over HTTPS、DNS over TLS、DNSCrypt、NextDNS和匿名DNS協(xié)議提供的加密通道上的名稱解析

確保與DNSSEC解析的一致性和權(quán)威性

避免DNS泄漏

5、DNS服務(wù)器管理

使用靈活的規(guī)則為特定DNS名稱分配特定DNS服務(wù)器

對(duì)特定的DNS名稱（例如*.corp.example.net）使用特定的網(wǎng)絡(luò)接口

用于故障排除的日志查詢

6、新技術(shù)和部署

輕松使任何系統(tǒng)使用最先進(jìn)的DNS協(xié)議，例如DNSSEC、DNSCrypt和DNS over HTTPS

自動(dòng)從網(wǎng)絡(luò)導(dǎo)入和檢查公共DNS服務(wù)器

導(dǎo)入和導(dǎo)出配置文件

使用方法

快速開(kāi)始

當(dāng)您第一次以空配置啟動(dòng) YogaDNS 時(shí)，它會(huì)顯示首次啟動(dòng)向?qū)Т翱�，您可以在其中從許多預(yù)定義的方案中進(jìn)行選擇。您可以隨時(shí)運(yùn)行此向?qū)?配置->首次啟動(dòng)向?qū)?

通常，當(dāng)您啟動(dòng) YogaDNS 時(shí)，它會(huì)在后臺(tái)運(yùn)行并將其圖標(biāo)添加到系統(tǒng)托盤(pán)中。（如果您沒(méi)有看到 YogaDNS 圖標(biāo)，請(qǐng)單擊系統(tǒng)托盤(pán)左側(cè)的箭頭狀圖標(biāo)。）

要打開(kāi)主窗口，請(qǐng)左鍵單擊該圖標(biāo)。通過(guò)右鍵單擊，您可以快速訪問(wèn)DNS 服務(wù)器或規(guī)則或 出口 該程序。

如果 YogaDNS 中沒(méi)有 DNS 服務(wù)器或規(guī)則，則所有 DNS 查詢都會(huì)被繞過(guò)。不過(guò)，您應(yīng)該會(huì)在日志窗口中看到它們，如下所示：

[10.31 15:53:16] google.com - 繞過(guò)：規(guī)則=默認(rèn)

[10.31 15:56:14] www.google.com - 繞過(guò)：規(guī)則=默認(rèn)

[10.31 15:56:14] ssl.gstatic.com - 繞過(guò)：規(guī)則=默認(rèn)

此時(shí)，您可以使用規(guī)則管理 DNS 解析。可以通過(guò)選定的網(wǎng)絡(luò)接口阻止某些域或強(qiáng)制解析（將使用默認(rèn) DNS 服務(wù)器）。

添加特定的 DNS服務(wù)器， 打開(kāi) 配置->DNS 服務(wù)器 通過(guò)菜單或工具欄圖標(biāo)，然后單擊 添加... 您可以手動(dòng)輸入服務(wù)器詳細(xì)信息或從 DNS Stamps ( sdns://）。以下是使用 Google 公共 DNS 的示例。

添加一個(gè)后 DNS服務(wù)器，您需要將其分配給 規(guī)則. 為此，打開(kāi) 配置->規(guī)則通過(guò)菜單或工具欄圖標(biāo)。您可以通過(guò)雙擊或單擊來(lái)使用持久性默認(rèn)規(guī)則 編輯...，或者您可以通過(guò)單擊創(chuàng)建一個(gè)新的 添加...該默認(rèn)如果沒(méi)有其他規(guī)則匹配的決心請(qǐng)求規(guī)則將被執(zhí)行。

您可以選擇Action和DNS Server。的一個(gè)例子的默認(rèn)規(guī)則如下所示。

可以創(chuàng)建多個(gè)規(guī)則來(lái)通過(guò)選定的 DNS 服務(wù)器解析某些主機(jī)名。當(dāng) YogaDNS 通過(guò) DNS 服務(wù)器處理解析時(shí)，您應(yīng)該會(huì)看到如下日志消息（將Screen Log設(shè)置為Verbose或Debug以獲得更多輸出）：

[10.31 17:08:51] iana.org - 請(qǐng)求：類型=A，服務(wù)器=10.0.0.1:53，程序=nslookup.exe

[10.31 17:08:51] iana.org - 進(jìn)程：服務(wù)器=谷歌公共 DNS（Plain，8.8.8.8），規(guī)則=默認(rèn)

[10.31 17:08:51] iana.org - 回復(fù)：type=A，ips=192.0.43.8

[10.31 17:08:51] iana.org - 請(qǐng)求：類型=AAAA，服務(wù)器=10.0.0.1:53，程序=nslookup.exe

[10.31 17:08:51] iana.org - 進(jìn)程：服務(wù)器=谷歌公共 DNS（Plain，8.8.8.8），規(guī)則=默認(rèn)

[10.31 17:08:51] iana.org - 回復(fù)：類型=AAAA，ips=2001:500:88:200::8

您現(xiàn)在可以關(guān)閉 YogaDNS 的主窗口，因?yàn)樗鼤?huì)在系統(tǒng)托盤(pán)中最小化時(shí)繼續(xù)運(yùn)行。要使 YogaDNS 在 Windows 啟動(dòng)（用戶登錄）時(shí)自動(dòng)啟動(dòng)，請(qǐng)啟用 文件->自動(dòng)啟動(dòng).

2、主窗口

要打開(kāi)主窗口，請(qǐng)單擊系統(tǒng)托盤(pán)或任務(wù)欄上的YogaDNS圖標(biāo)。該窗口有一個(gè)菜單、一個(gè)工具欄和日志輸出，

工具欄的元素對(duì)應(yīng)于菜單命令。您可以管理DNS服務(wù)器和規(guī)則，通過(guò)單擊清除屏幕日志清晰顯示并設(shè)置詳細(xì)級(jí)別屏幕日志和文件日志.

當(dāng)您關(guān)閉主窗口時(shí)，YogaDNS在系統(tǒng)托盤(pán)中最小化的同時(shí)繼續(xù)運(yùn)行。您可以通過(guò)以下方式更改此行為窗口->系統(tǒng)托盤(pán)中的圖標(biāo).禁用此選項(xiàng)后，YogaDNS將在您關(guān)閉主窗口時(shí)退出。

3、DNS服務(wù)器

要管理YogaDNS使用的DNS服務(wù)器列表，請(qǐng)打開(kāi)配置->DNS服務(wù)器通過(guò)菜單或工具欄圖標(biāo)。默認(rèn)情況下，列表為空

您可以使用添加...,編輯...和消除按鈕來(lái)添加、編輯或刪除DNS服務(wù)器。從Web使用導(dǎo)入公共DNS服務(wù)器從網(wǎng)上獲取...按鈕。和查看按鈕，您可以檢查選定的服務(wù)器或服務(wù)器。單擊列標(biāo)題以相應(yīng)地對(duì)列表進(jìn)行排序。

這服務(wù)器池按鈕打開(kāi)一個(gè)子窗口，您可以在其中通過(guò)從列表中拖動(dòng)它們來(lái)創(chuàng)建DNS服務(wù)器池。

添加或編輯DNS服務(wù)器時(shí)，將顯示以下窗口。

可用參數(shù)取決于所選協(xié)議。上面的例子是谷歌公共DNS（普通協(xié)議）。

這用戶友好名稱是用戶設(shè)置的任意名稱，用于在程序的其他部分（包括規(guī)則和日志）中引用此服務(wù)器。

這IP地址和可選端口字段用于設(shè)置DNS服務(wù)器的地址。對(duì)于Plain和DNSCrypt協(xié)議，此參數(shù)是必需的。要設(shè)置非標(biāo)準(zhǔn)端口號(hào)，請(qǐng)使用符號(hào)IP:port（例如8.8.8.8:53）。

選擇支持DNSSEC如果服務(wù)器支持DNSSEC并且您希望使用它。這允許您在使用此服務(wù)器的規(guī)則中啟用DNSSEC參數(shù)。

查看按鈕允許您快速測(cè)試服務(wù)器并獲得近似的RTT。結(jié)果將在旁邊輸出查看按鈕。

對(duì)于DNSCrypt協(xié)議，您可以指定公鑰和提供者名稱（兩個(gè)參數(shù)都是強(qiáng)制性的）如下所示。禁用查詢填充如果服務(wù)器不正確支持此功能，則應(yīng)設(shè)置。

對(duì)于DNS over HTTPS協(xié)議，您可以指定網(wǎng)址（強(qiáng)制性）和哈希值（可選的）：

對(duì)于DNS over TLS協(xié)議，您需要指定IP地址和/或主機(jī)名，和哈希值（可選的）

通過(guò)點(diǎn)擊 sdns://按鈕，您可以輕松地從 DNS Stamps 導(dǎo)入或?qū)С?DNS 服務(wù)器詳細(xì)信息，例如在此處找到的那些：https : //github.com/DNSCrypt/dnscrypt-resolvers/blob/master/v2/public-resolvers.md

此外，YogaDNS 具有對(duì)NextDNS 的內(nèi)置支持。