YogaDNS(DNS安全工具)是最先進的DNS客戶端，能夠用于攔截DNS請求，允許用戶使用現(xiàn)代協(xié)議解析主機。軟件內(nèi)置了NextDNS的支持，用戶無需在多個地方更改任何現(xiàn)有的DNS設(shè)置，在系統(tǒng)級別捕獲DNS請求，并根據(jù)配置和規(guī)則對其進行處理。

功能介紹

1、系統(tǒng)級集成

自動攔截來自系統(tǒng)解析器和應用程序的所有請求

無需手動更改DNS配置

2、協(xié)議

普通、HTTPS和TLS上的DNS、DNSCrypt和匿名DNS

具有本地驗證的DNSSEC

IPv4和IPv6

3、靈活的規(guī)則

定義多個DNS服務器并根據(jù)主機名掩碼和主機文件通過它們進行解析

指定用于解析的網(wǎng)絡接口（以太網(wǎng)、Wi-Fi等）

4、增強的DNS安全性

通過DNS over HTTPS、DNS over TLS、DNSCrypt、NextDNS和匿名DNS協(xié)議提供的加密通道上的名稱解析

確保與DNSSEC解析的一致性和權(quán)威性

避免DNS泄漏

5、DNS服務器管理

使用靈活的規(guī)則為特定DNS名稱分配特定DNS服務器

對特定的DNS名稱（例如*.corp.example.net）使用特定的網(wǎng)絡接口

用于故障排除的日志查詢

6、新技術(shù)和部署

輕松使任何系統(tǒng)使用最先進的DNS協(xié)議，例如DNSSEC、DNSCrypt和DNS over HTTPS

自動從網(wǎng)絡導入和檢查公共DNS服務器

導入和導出配置文件

使用方法

快速開始

當您第一次以空配置啟動 YogaDNS 時，它會顯示首次啟動向?qū)Т翱冢�您可以在其中從許多預定義的方案中進行選擇。您可以隨時運行此向?qū)?配置->首次啟動向?qū)?

通常，當您啟動 YogaDNS 時，它會在后臺運行并將其圖標添加到系統(tǒng)托盤中。（如果您沒有看到 YogaDNS 圖標，請單擊系統(tǒng)托盤左側(cè)的箭頭狀圖標。）

要打開主窗口，請左鍵單擊該圖標。通過右鍵單擊，您可以快速訪問DNS 服務器或規(guī)則或 出口 該程序。

如果 YogaDNS 中沒有 DNS 服務器或規(guī)則，則所有 DNS 查詢都會被繞過。不過，您應該會在日志窗口中看到它們，如下所示：

[10.31 15:53:16] google.com - 繞過：規(guī)則=默認

[10.31 15:56:14] www.google.com - 繞過：規(guī)則=默認

[10.31 15:56:14] ssl.gstatic.com - 繞過：規(guī)則=默認

此時，您可以使用規(guī)則管理 DNS 解析。可以通過選定的網(wǎng)絡接口阻止某些域或強制解析（將使用默認 DNS 服務器）。

添加特定的 DNS服務器， 打開 配置->DNS 服務器 通過菜單或工具欄圖標，然后單擊 添加... 您可以手動輸入服務器詳細信息或從 DNS Stamps ( sdns://）。以下是使用 Google 公共 DNS 的示例。

添加一個后 DNS服務器，您需要將其分配給 規(guī)則. 為此，打開 配置->規(guī)則通過菜單或工具欄圖標。您可以通過雙擊或單擊來使用持久性默認規(guī)則 編輯...，或者您可以通過單擊創(chuàng)建一個新的 添加...該默認如果沒有其他規(guī)則匹配的決心請求規(guī)則將被執(zhí)行。

您可以選擇Action和DNS Server。的一個例子的默認規(guī)則如下所示。

可以創(chuàng)建多個規(guī)則來通過選定的 DNS 服務器解析某些主機名。當 YogaDNS 通過 DNS 服務器處理解析時，您應該會看到如下日志消息（將Screen Log設(shè)置為Verbose或Debug以獲得更多輸出）：

[10.31 17:08:51] iana.org - 請求：類型=A，服務器=10.0.0.1:53，程序=nslookup.exe

[10.31 17:08:51] iana.org - 進程：服務器=谷歌公共 DNS（Plain，8.8.8.8），規(guī)則=默認

[10.31 17:08:51] iana.org - 回復：type=A，ips=192.0.43.8

[10.31 17:08:51] iana.org - 請求：類型=AAAA，服務器=10.0.0.1:53，程序=nslookup.exe

[10.31 17:08:51] iana.org - 進程：服務器=谷歌公共 DNS（Plain，8.8.8.8），規(guī)則=默認

[10.31 17:08:51] iana.org - 回復：類型=AAAA，ips=2001:500:88:200::8

您現(xiàn)在可以關(guān)閉 YogaDNS 的主窗口，因為它會在系統(tǒng)托盤中最小化時繼續(xù)運行。要使 YogaDNS 在 Windows 啟動（用戶登錄）時自動啟動，請啟用 文件->自動啟動.

2、主窗口

要打開主窗口，請單擊系統(tǒng)托盤或任務欄上的YogaDNS圖標。該窗口有一個菜單、一個工具欄和日志輸出，

工具欄的元素對應于菜單命令。您可以管理DNS服務器和規(guī)則，通過單擊清除屏幕日志清晰顯示并設(shè)置詳細級別屏幕日志和文件日志.

當您關(guān)閉主窗口時，YogaDNS在系統(tǒng)托盤中最小化的同時繼續(xù)運行。您可以通過以下方式更改此行為窗口->系統(tǒng)托盤中的圖標.禁用此選項后，YogaDNS將在您關(guān)閉主窗口時退出。

3、DNS服務器

要管理YogaDNS使用的DNS服務器列表，請打開配置->DNS服務器通過菜單或工具欄圖標。默認情況下，列表為空

您可以使用添加...,編輯...和消除按鈕來添加、編輯或刪除DNS服務器。從Web使用導入公共DNS服務器從網(wǎng)上獲取...按鈕。和查看按鈕，您可以檢查選定的服務器或服務器。單擊列標題以相應地對列表進行排序。

這服務器池按鈕打開一個子窗口，您可以在其中通過從列表中拖動它們來創(chuàng)建DNS服務器池。

添加或編輯DNS服務器時，將顯示以下窗口。

可用參數(shù)取決于所選協(xié)議。上面的例子是谷歌公共DNS（普通協(xié)議）。

這用戶友好名稱是用戶設(shè)置的任意名稱，用于在程序的其他部分（包括規(guī)則和日志）中引用此服務器。

這IP地址和可選端口字段用于設(shè)置DNS服務器的地址。對于Plain和DNSCrypt協(xié)議，此參數(shù)是必需的。要設(shè)置非標準端口號，請使用符號IP:port（例如8.8.8.8:53）。

選擇支持DNSSEC如果服務器支持DNSSEC并且您希望使用它。這允許您在使用此服務器的規(guī)則中啟用DNSSEC參數(shù)。

查看按鈕允許您快速測試服務器并獲得近似的RTT。結(jié)果將在旁邊輸出查看按鈕。

對于DNSCrypt協(xié)議，您可以指定公鑰和提供者名稱（兩個參數(shù)都是強制性的）如下所示。禁用查詢填充如果服務器不正確支持此功能，則應設(shè)置。

對于DNS over HTTPS協(xié)議，您可以指定網(wǎng)址（強制性）和哈希值（可選的）：

對于DNS over TLS協(xié)議，您需要指定IP地址和/或主機名，和哈希值（可選的）

通過點擊 sdns://按鈕，您可以輕松地從 DNS Stamps 導入或?qū)С?DNS 服務器詳細信息，例如在此處找到的那些：https : //github.com/DNSCrypt/dnscrypt-resolvers/blob/master/v2/public-resolvers.md

此外，YogaDNS 具有對NextDNS 的內(nèi)置支持。