DNSCrypt: Como impedir que o Windows resolva nomes na lista negra?

Question

Eu configurei o DNSCrypt no Windows 10 e desativou o serviço DNS Client , que armazena em cache e resolve o DNS. Então, para fins de teste, coloquei *google* na lista de bloqueios DNSCrypt e tentei resolver o nome. Na verdade, bloqueia:

Noentanto,quandotentonavegarparagoogle.comnonavegador,eleabreosite(emborademoremaispararesolveronome)

Então,porqueonomefoiresolvidoequemresolveu?Existeumamaneiradeevitaresses"invasões" de DNS?

    

Answer 1

Eu encontrei o problema e a solução.

Acontece que, quando você altera o IP do DNS na NIC, o Windows não descarta esse IP do DNS. Ele manterá esse IP do DNS em uma lista "oculta". Mais tarde, ele usará o DNS que você removeu. Windows complicado e desagradável. Basta clicar em 'avançado' e você poderá ver o Windows mantendo todos os IPs antigos de DNS que você usou.

EuremovitodosessesIPsedefiniapenas127.0.0.1.Problemaresolvido.

ObservequeoMozillaFirefox60podeusarseupróprioDNSpararesolverendereços.

Atualização:pararemovertodososIPsanterioresdoservidorDNSdalinhadecomando:

netshinterfaceipv4deletednsserver"Ethernet" all