为了测试DNSCrypt连接的正常性，可以按照以下步骤进行

1. 确认DNA加密支持：

   检查路由器或DNS服务器是否支持DNSCrypt,支持的路由器会在配置中提供选项。

2. 使用dig命令测试加密连接：

   • 在Linux或macOS上运行：

     dig @208.67.222.123 example.com

   • 使用Cloudflare的DNSCrypt服务器IP地址208.67.222.123。
   • 预期结果：应显示加密数据包,确认连接成功。

3. 使用dnscrypt命令检查连接状态：

   • 安装并运行dnscrypt工具：

     dnscrypt check

   • 预期结果：显示连接状态，如“连接到208.67.222.123:443”。
   • 注意：安装dnscrypt可能需要使用包管理器，如apt-get install dnscrypt。

4. 通过网页测试工具验证：

   • 访问Cloudflare的DNSCrypt测试页面。
   • 输入指定的DNSCrypt服务器地址和端口（通常是443）,进行测试。
   • 预期结果：测试通过,显示连接成功。

5. 检查防火墙设置：

   • 确保防火墙允许DNSCrypt流量通过,通常是443端口。
   • 在Linux上：

     ufw allow out 443

   • 在Windows上，检查防火墙规则,确保443端口开放。

6. 验证DNSSEC配置：

   • 使用dig命令查看DNSSEC状态：

     dig @server example.com +dnssec

   • 预期结果：显示DNSSEC签名,确认启用。

注意事项：

• 确保使用最新的DNSCrypt服务器IP地址,参考官方文档或最新列表。
• 检查网络连接,确保DNS服务器在线且可达。
• 配置好DNS密钥,避免解密失败。

通过以上步骤，你可以全面测试DNSCrypt连接的正常性,及时发现并解决问题。