Sous le coude: un proxy DNS qui sait faire du chiffrement. Il fait aussi cache, filtrage, redirections et peut même faire du filtrage en fonction des heures.
Des binaires sont fournis pour divers OS.
Sources:
https://github.com/DNSCrypt/dnscrypt-proxy