Port 443 ne pretvara dig u DNSCrypt klijenta
Uskladite protokol razrješivača prije promjene odredišnog porta DNS pomoćnika za proxy.
dig @resolver.example -p 443 +tcp šalje DNS upit preko TCP-a na port 443. Pritom ne pregovara DNSCrypt.
To je važno kad mijenjate DNS pomoćnik proxyja da rabi šifrirani razrješivač. Usluga može slušati na poznatom portu, a očekivati posve drukčiji format prijenosa.
Za šifriranu komunikaciju prema uzvodno rabite komponentu razrješivača koja poznaje DNSCrypt. Ako nudi lokalno sučelje običnog DNS-a, uobičajeni DNS pomoćnik može mu slati upite s dokumentiranom adresom i portom.
Oba preskoka držite jasno odvojenima: od pomoćnika do lokalnog razrješivača, zatim od razrješivača prema uzvodno. Rad prvog preskoka ne dokazuje da drugi slijedi namjeravanu proxy rutu.
Ista razlika vrijedi za DNS over HTTPS i DNS over TLS. Promjena broja porta u dig nije protokolni adapter. Za drukčije sučelje utemeljeno na HTTP-u rabite HTTPS JSON upit prema Google Public DNS. Provjerite ugovor završne točke prije nego istek vremena protumačite kao još jedan pokvareni SOCKS poslužitelj.