Portur 443 ger ikki dig til ein DNSCrypt-klient
Samræmi resolver-protokollina, áðrenn tú broytir málportin hjá einum proxy-DNS-hjálpara.
dig @resolver.example -p 443 +tcp sendir eina DNS-fyrispurning yvir TCP til port 443. Tað samsemir ikki DNSCrypt.
Tað hevur týdning, tá tú broytir ein proxy-DNS-hjálpara at brúka ein krypteraðan resolver. Ein tænasta kann lurta á einum kendum porti og samtíðis vænta eitt heilt annað flutningssnið.
Brúka ein resolver-part, sum skilur DNSCrypt, til tað krypteraðu samskiftið uppeftir. Um hon bjóðar eina lokala vanliga DNS-skilflotu, kann ein vanligur DNS-hjálpari spyrja hana við tí skjalfesta vistin og portinum.
Halt bæði stigini greið: frá hjálparanum til tann lokala resolverin og síðani frá resolverinum uppeftir. At fyrsta stigið virkar prógvar ikki, at tað næsta fylgir tí ætlaðu proxy-leiðini.
Sama skilnaður geldur fyri DNS over HTTPS og DNS over TLS. At broyta porttalið í dig er ikki ein protokoll-adapter. Til eina aðra, HTTP-byrgda skilflotu brúka eina HTTPS JSON-fyrispurning til Google Public DNS. Kanna sáttmálan hjá endapunktinum, áðrenn tú tulkar eina tíðaravmarking sum enn ein ótókan SOCKS-tænara.