Η θύρα 443 δεν κάνει το dig πελάτη DNSCrypt
Ταιριάξτε το πρωτόκολλο του resolver πριν αλλάξετε τη θύρα προορισμού ενός βοηθού DNS του proxy.
Το dig @resolver.example -p 443 +tcp στέλνει ερώτημα DNS μέσω TCP στη θύρα 443. Δεν διαπραγματεύεται DNSCrypt.
Αυτό έχει σημασία όταν τροποποιείτε έναν βοηθό DNS του proxy ώστε να χρησιμοποιεί κρυπτογραφημένο resolver. Μια υπηρεσία μπορεί να ακούει σε γνώριμη θύρα ενώ περιμένει εντελώς διαφορετική μορφή μετάδοσης.
Για την κρυπτογραφημένη συνομιλία προς τα πάνω χρησιμοποιήστε ένα στοιχείο resolver που γνωρίζει DNSCrypt. Αν εκθέτει τοπική διεπαφή απλού DNS, ένας συμβατικός βοηθός DNS μπορεί να ρωτά αυτή τη διεπαφή με τη τεκμηριωμένη διεύθυνση και θύρα.
Κρατήστε και τα δύο άλματα ρητά: από τον βοηθό στον τοπικό resolver και έπειτα από τον resolver προς τα πάνω. Το ότι δουλεύει το πρώτο άλμα δεν αποδεικνύει ότι το δεύτερο ακολουθεί τη σκοπούμενη διαδρομή του proxy.
Η ίδια διάκριση ισχύει για το DNS over HTTPS και το DNS over TLS. Η αλλαγή αριθμού θύρας στο dig δεν είναι προσαρμογέας πρωτοκόλλου. Για διαφορετική διεπαφή βασισμένη σε HTTP, χρησιμοποιήστε ερώτημα JSON μέσω HTTPS στο Google Public DNS. Ελέγξτε το συμβόλαιο του τελικού σημείου πριν ερμηνεύσετε μια λήξη χρόνου ως άλλον έναν χαλασμένο διακομιστή SOCKS.