Pordo 443 ne faras dig DNSCrypt-kliento
Agordigu la protokolon de la solvilo antaŭ ol ŝanĝi la celpordon de DNS-helpanto de prokurilo.
dig @resolver.example -p 443 +tcp sendas DNS-demandon per TCP al pordo 443. Ĝi ne intertraktas DNSCrypt.
Tio gravas, kiam oni modifas DNS-helpanton de prokurilo por uzi ĉifritan solvilon. Servo povas aŭskulti ĉe konata pordo dum ĝi atendas tute alian datumformaton.
Por la ĉifrita interparolo supren uzu solvilan komponanton, kiu komprenas DNSCrypt. Se ĝi montras lokan interfacon por ordinara DNS, ordinara DNS-helpanto povas demandi tiun interfacon per la dokumentitaj adreso kaj pordo.
Tenu ambaŭ saltojn eksplicitaj: de la helpanto al la loka solvilo, poste de la solvilo supren. Tio, ke la unua salto funkcias, ne pruvas, ke la dua sekvas la celitan prokurilan vojon.
La sama distingo validas por DNS over HTTPS kaj DNS over TLS. Ŝanĝi pordan numeron en dig ne estas protokola adaptilo. Por alia, HTTP-bazita interfaco uzu HTTPS-json-demandon al Google Public DNS. Kontrolu la kontrakton de la finpunkto antaŭ ol interpreti tempolimon kiel alian rompitan SOCKS-servilon.