Mae dig @resolver.example -p 443 +tcp yn anfon ymholiad DNS dros TCP i borth 443. Nid yw'n trafod DNSCrypt.

Mae hynny'n bwysig wrth addasu cynorthwyydd DNS dirprwy i ddefnyddio datryswr wedi'i amgryptio. Gall gwasanaeth wrando ar borth cyfarwydd tra'n disgwyl fformat weir hollol wahanol.

Defnyddiwch gydran datryswr sy'n deall DNSCrypt ar gyfer y sgwrs amgryptiedig tua'r ffynhonnell. Os yw'n dangos rhyngwyneb DNS plaen lleol, gall cynorthwyydd DNS confensiynol holi'r rhyngwyneb hwnnw gyda'r cyfeiriad a'r porth a ddogfennwyd.

Cadwch y ddau naid yn glir: o'r cynorthwyydd i'r datryswr lleol, ac yna o'r datryswr tua'r ffynhonnell. Nid yw llwyddiant y naid gyntaf yn profi bod yr ail yn dilyn y llwybr dirprwy a fwriadwyd.

Mae'r un gwahaniaeth yn berthnasol i DNS over HTTPS a DNS over TLS. Nid yw newid rhif porth yn dig yn addasydd protocol. Ar gyfer rhyngwyneb gwahanol sy'n seiliedig ar HTTP, defnyddiwch ymholiad JSON dros HTTPS i Google Public DNS. Gwiriwch gontract y pen draw cyn dehongli goramser fel gweinydd SOCKS arall wedi torri.

Erthyglau cysylltiedig