DNSCrypt

DNSCrypt es un protocolo diseñado para mejorar la seguridad de las comunicaciones de DNS, dirigido a usuarios y administradores de red que buscan proteger sus consultas contra el espionaje y la manipulación. Resuelve la vulnerabilidad de los protocolos DNS estándar al cifrar el tráfico desde el primer paquete, eliminando la necesidad de resolver nombres en texto plano previamente.

Sus principales características incluyen:

• Cifrado desde el inicio mediante la configuración con una dirección IP y una clave pública, evitando la exposición inicial.
• Sin dependencias de CA al utilizar claves públicas estáticas verificadas con firmas criptográficas, resistiendo compromisos de autoridades de certificación.
• Resistencia a la censura gracias a la ausencia de SNI, firmas HTTP y puertos fijos, dificultando el análisis de tráfico.
• Alto rendimiento con operación Zero-RTT y paralelismo nativo, ofreciendo menor latencia que otras soluciones.
• Anonimización opcional mediante retransmisiones que ocultan la dirección IP del cliente además de cifrar las consultas.
• Extensibilidad con suites criptográficas múltiples como X25519 y Ed25519, permitiendo la evolución del protocolo.

El proyecto es descentralizado, permitiendo a cualquiera ejecutar un resolutor sin aprobación corporativa. Al ser un protocolo específico para seguridad DNS, su adopción depende de la disponibilidad de clientes y servidores compatibles, lo que puede llevar a buscar alternativas si se requiere integración con infraestructuras existentes basadas en otros estándares.