المنفذ 443 لا يحوّل dig إلى عميل DNSCrypt

يرسل dig @resolver.example -p 443 +tcp استعلام DNS عبر TCP إلى المنفذ 443. وهو لا يتفاوض على DNSCrypt.

هذا مهم عند تعديل مساعد DNS خاص بالوكيل لاستخدام مُحلِّل مشفَّر. فقد يستمع خدم ما على منفذ مألوف بينما يتوقع تنسيق بيانات مختلف تمامًا.

استخدم مكوّن مُحلِّل يدرك DNSCrypt للمحادثة المشفَّرة مع المصدر الأعلى. وإذا كان يعرض واجهة DNS عادية محلية، فيمكن لمساعد DNS تقليدي أن يستعلم تلك الواجهة باستخدام عنوانها ومنفذها الموثقين.

أبقِ القفزتين صريحتين: من المساعد إلى المُحلِّل المحلي، ثم من المُحلِّل إلى المصدر الأعلى. نجاح القفزة الأولى لا يثبت أن الثانية تتبع مسار الوكيل المقصود.

ينطبق التمييز نفسه على DNS over HTTPS وDNS over TLS. تغيير رقم منفذ داخل dig ليس محوّل بروتوكول. للواجهة المختلفة القائمة على HTTP، استخدم استعلام JSON عبر HTTPS إلى Google Public DNS. تحقق من عقد نقطة النهاية قبل تفسير المهلة كخادم SOCKS آخر معطوب.