পোর্ট 443 dig-কে DNSCrypt ক্লায়েন্ট বানায় না

dig @resolver.example -p 443 +tcp TCP-এর মাধ্যমে পোর্ট 443-এ একটি DNS কোয়েরি পাঠায়। এটি DNSCrypt নিয়ে দরকষাকষি করে না।

প্রক্সি DNS সহায়ককে এনক্রিপ্টেড রিজলভার ব্যবহার করতে বদলানোর সময় এটি গুরুত্বপূর্ণ। একটি সেবা চেনা পোর্টে শুনতে পারে, অথচ সম্পূর্ণ ভিন্ন ওয়্যার ফরম্যাট আশা করতে পারে।

এনক্রিপ্টেড আপস্ট্রিম কথাবার্তার জন্য DNSCrypt-সচেতন রিজলভার উপাদান ব্যবহার করুন। এটি যদি স্থানীয় সাধারণ-DNS ইন্টারফেস দেয়, তবে প্রচলিত DNS সহায়ক সেই ইন্টারফেসে নথিভুক্ত ঠিকানা ও পোর্ট দিয়ে কোয়েরি করতে পারে।

দুই লাফ স্পষ্ট রাখুন: সহায়ক থেকে স্থানীয় রিজলভার, তারপর রিজলভার থেকে আপস্ট্রিম। প্রথম লাফ কাজ করলেই প্রমাণ হয় না যে দ্বিতীয়টি অভীষ্ট প্রক্সি পথ অনুসরণ করছে।

একই পার্থক্য DNS over HTTPS ও DNS over TLS-এ প্রযোজ্য। dig-এ পোর্ট নম্বর বদলানো প্রোটোকল অ্যাডাপ্টার নয়। ভিন্ন, HTTP-ভিত্তিক ইন্টারফেসের জন্য Google Public DNS-এ HTTPS JSON কোয়েরি ব্যবহার করুন। টাইমআউটকে আরেকটি নষ্ট SOCKS সার্ভার ভাবার আগে এন্ডপয়েন্টের চুক্তি যাচাই করুন।