dnscrypt

大量网友反馈，微软云存储服务OneDrive昨天开始无法从中国访问，微软昨天刚对OneDrive的安全性进行了提升，使用了安全传输层协议来保护用户数据，防止被黑客和政府监听。 虽然OneDrive启用加密技术，保证Onedrive和本地客户端之间的数据传输进行加密，使攻击者更难解密客户端与微软之间的连接，但却无法阻止DNS攻击，通过DNS污染可以轻易屏蔽OneDrive服务，而解决的方法很简单，参考《使用DNSCrypt解决DNS污染问题》一文安装一个名为DNSCrypt的软件即可正常使用OneDrive和Dropbox等云存储软件。 下图为使用DNSCrypt之前和使用DNSCrypt之后Ping Onedrive的结果，从截图可以看出，使用DNSCrypt之前，Onedrive被DNS攻击，域名解析到了一个韩国的无法访问的IP地址，启用DNSCrypt之后，OneDrive的IP才解析正常