Заменил dnscrypt-wrapper на unbound на dnscrypt.cypherpunks.ru
dnscrypt-wrapper постоянно segfault-ится. Настолько постоянно, что я в
monit мониторинге просто сказал что перезапускать его насильно. Не
хорошо и не красиво, но так оно года два наверное у меня работало.
Сейчас увидел что в новой версии Unbound появилась поддержка DNSCrypt.
Обновил его, включил DNSCrypt, пока всё работает. dnscrypt-wrapper,
правда, всё-равно остался, для генерирования/работы с ключами (об этом
сам unbound сообщает даже).