DNS dəyişikliyi nə üçün SOCKS proksisini qura bilmir
Saytın host adını SOCKS serverinə yönəltməyin, konfiqurasiya edilməmiş brauzerin proksidən istifadə etməsinə səbəb olmadığını izah edir.
DNS cavabını dəyişmək yalnız brauzerin qoşulduğu ünvanı dəyişir. Ora çatdıqdan sonra brauzerin hansı protokolda danışdığını dəyişmir.
Adi HTTP ünvanına daxil olduqda brauzer HTTP göndərir. HTTPS ünvanına daxil olduqda həmin sayt üçün TLS başladır. SOCKS5 serveri isə əvvəlcə öz razılaşmasını gözləyir: metod seçimi, hər hansı autentifikasiya və təyinatı göstərən sorğu. Konfiqurasiya edilməmiş brauzer bunların heç birini göndərmir.
Bu, əlçatan Dante dinləyicisinin DNS dəyişikliyindən sonra bağlantını dərhal bağlaya bilməsini izah edir. Xidmət sağlam ola bilər; daxil olan baytlar yanlış protokola aiddir. Dinləyicini 80 və ya 443 portuna köçürmək bu baytları SOCKS-ə çevirmir.
Brauzerin SOCKS interfeysini, məsələn Firefox-un SOCKS ayarlarını, və ya tətbiqə xas proksi ayarını konfiqurasiya edin ki, o, əl sıxışmasını yerinə yetirsin və proksidən irəli qoşulmağı xahiş etsin. PAC faylı ondan istifadə edən tətbiqlər üçün dəstəklənən proksi marşrutu seçə bilər. Bu yenə də ayrıca proksi konfiqurasiyasıdır, A və ya AAAA qeydinin xassəsi deyil.
HTTPS yalnız-DNS fikrinə başqa bir maneə əlavə edir. Brauzer ünvandakı saytın kimliyini gözləməyə davam edir. Proksi hostu üçün sertifikat yalnız DNS bağlantını ora göndərdiyi üçün bu gözləntini ödəyə bilməz.
Şəffaf şəbəkə müdaxiləsi marşrutlaşdırma və uyğun müdaxilə proqramı tələb edən başqa bir dizayndır. Onu DNS-dən SOCKS serverinin ünvanını qaytarmaqla əldə etmək olmaz.