443 պորտը dig-ը DNSCrypt հաճախորդ չի դարձնում

dig @resolver.example -p 443 +tcp TCP-ով DNS հարցում է ուղարկում 443 պորտին։ Այն DNSCrypt չի բանակցում։

Դա կարևոր է, երբ վստահված սերվերի DNS-օգնականը փոփոխվում է գաղտնագրված լուծիչ օգտագործելու համար։ Ծառայությունը կարող է լսել ծանոթ պորտի վրա և միաժամանակ սպասել բոլորովին այլ փոխանցման ձևաչափի։

Գաղտնագրված վերին կապի համար օգտագործեք DNSCrypt-ը հասկացող լուծիչի բաղադրիչ։ Եթե այն տրամադրում է տեղական սովորական DNS ինտերֆեյս, սովորական DNS-օգնականը կարող է հարցումներ ուղարկել այդ ինտերֆեյսին փաստաթղթավորված հասցեով և պորտով։

Երկու թռիչքներն էլ պահեք հստակ՝ օգնականից տեղական լուծիչ, ապա լուծիչից վերև։ Առաջին թռիչքի աշխատանքը չի ապացուցում, որ երկրորդը հետևում է նախատեսված վստահված ուղուն։

Նույն տարբերությունը վերաբերում է DNS over HTTPS-ին և DNS over TLS-ին։ dig-ում պորտի համարը փոխելը արձանագրության ադապտեր չէ։ Տարբեր՝ HTTP-ի վրա հիմնված ինտերֆեյսի համար օգտագործեք HTTPS JSON հարցում Google Public DNS-ին։ Ստուգեք վերջնակետի պայմանագիրը նախքան ժամանակի սպառումը որպես ևս մեկ փչացած SOCKS սերվեր մեկնաբանելը։