Poarte 443 makket fan dig gjin DNSCrypt-klant
Pas it protokol fan de resolver oan foardat jo de bestimmingspoarte fan in proxy-DNS-helper feroarje.
dig @resolver.example -p 443 +tcp stjoert in DNS-fraach oer TCP nei poarte 443. It ûnderhannelet gjin DNSCrypt.
Dat is fan belang as jo in proxy-DNS-helper oanpasse om in fersifere resolver te brûken. In tsjinst kin op in fertroude poarte harkje wylst er in folslein oar triedformaat ferwachtet.
Brûk foar it fersifere petear mei de boppestream in resolverkomponint dat DNSCrypt ken. As dy in pleatslike gewoane-DNS-ynterface oanbiedt, kin in gewoane DNS-helper dy oanfreegje mei it dokumintearre adres en de poarte.
Hâld beide sprongen eksplisyt: fan de helper nei de pleatslike resolver, en dêrnei fan de resolver nei de boppestream. Dat de earste sprong wurket, bewiist net dat de twadde de bedoelde proxyrûte folget.
Deselde skieding jildt foar DNS over HTTPS en DNS over TLS. In poartenûmer feroarje yn dig is gjin protokoladapter. Brûk foar in oare, op HTTP basearre ynterface in HTTPS JSON-fraach nei Google Public DNS. Kontrolearje it kontrakt fan it einpunt foardat jo in time-out as noch in stikene SOCKS-tsjinner útlis.