Port 443 ei tee dig-ist DNSCrypti klienti
Sobitage resolveri protokoll enne, kui muudate proxy DNS-abilise sihtporti.
dig @resolver.example -p 443 +tcp saadab DNS-päringu TCP kaudu pordile 443. See ei kauple DNSCrypti üle.
See loeb siis, kui muudate proxy DNS-abilist kasutama krüpteeritud resolverit. Teenus võib kuulata tuttaval pordil, oodates samal ajal hoopis teist traadivormingut.
Krüpteeritud ühenduse jaoks ülesvoolu kasutage DNSCrypti mõistvat resolveri komponenti. Kui see pakub kohalikku tavalise DNS-i liidest, saab tavaline DNS-abiline seda liidest dokumenteeritud aadressi ja pordiga pärida.
Hoidke mõlemad hüpped selgelt eraldi: abilisest kohaliku resolverini ja seejärel resolverist ülesvoolu. Esimese hüppe toimimine ei tõesta, et teine järgib kavandatud proxy-marsruuti.
Same eristus kehtib DNS over HTTPSi ja DNS over TLSi puhul. Pordinumbri muutmine dig sees ei ole protokolli adapter. Teistsuguse HTTP-põhise liidese jaoks kasutage HTTPS JSON-päringut Google Public DNS-ile. Kontrollige lõpp-punkti lepet enne, kui tõlgendate aegumist veel ühe rikkis SOCKS-serverina.