A 443-as port nem tesz a digből DNSCrypt-klienst
Egyeztesse a feloldó protokollját, mielőtt módosítja egy proxy DNS-segéd célportját.
dig @resolver.example -p 443 +tcp DNS-kérést küld TCP-n a 443-as portra. Nem egyeztet DNSCryptet.
Ez akkor számít, amikor egy proxy DNS-segédet titkosított feloldó használatára állítunk át. Egy szolgáltatás figyelhet ismerős porton, miközben teljesen más átviteli formátumot vár.
A felső kapcsolat titkosított beszélgetéséhez DNSCryptet ismerő feloldókomponenst használjon. Ha helyi, egyszerű DNS-felületet kínál, egy hagyományos DNS-segéd a dokumentált címmel és porttal kérdezheti azt.
Tartsa külön a két ugrást: a segédtől a helyi feloldóig, majd a feloldótól felfelé. Az első ugrás működése nem bizonyítja, hogy a második a szándékolt proxyútvonalat követi.
Ugyanez a megkülönböztetés érvényes a DNS over HTTPS és a DNS over TLS esetében. A portszám módosítása a dig-ban nem protokolladaptáló. Más, HTTP-alapú felülethez HTTPS JSON-kérést használjon a Google Public DNS felé. Ellenőrizze a végpont szerződését, mielőtt egy időtúllépést újabb hibás SOCKS-kiszolgálóként értelmezne.