dnscrypt-proxy

Proxy DNS à installer sur sa propre machine : il intercepte les requêtes DNS locales et les transmet chiffrées à un résolveur distant en DNSCrypt v2 ou DNS-over-HTTPS, avec cache et filtrage par listes de blocage. La configuration se fait dans un fichier texte, sans interface graphique. Le chiffrement protège le transport, pas le contenu : le résolveur choisi voit toujours l'intégralité des domaines consultés.