Port 443 gerir dig ekki að DNSCrypt-skjáviði

dig @resolver.example -p 443 +tcp sendir DNS-fyrirspurn yfir TCP á port 443. Það semur ekki um DNSCrypt.

Það skiptir máli þegar DNS-aðstoð proxy er breytt til að nota dulkóðaðan uppfletti. Þjónusta getur hlustað á kunnuglegt port og samt sem áður átt von á gjörólíku sniði á vírnum.

Notið uppflettihluta sem þekkir DNSCrypt fyrir dulkóðuð samskipti uppstreymis. Ef hann býður staðbundið venjulegt DNS-viðmót getur hefðbundin DNS-aðstoð beint fyrirspurnum þangað með skjalfestu vistfangi og porti.

Haldið báðum stökkum skýrum: frá aðstoðinni að staðbundna uppflettinum og síðan frá uppflettinum uppstreymis. Það að fyrra stökkið virki sannar ekki að hið síðara fylgi ætlaðri proxy-leið.

Sama aðgreining á við um DNS over HTTPS og DNS over TLS. Að breyta portnúmeri í dig er ekki protokollaaðlögun. Fyrir annað viðmót byggt á HTTP, notið HTTPS JSON-fyrirspurn til Google Public DNS. Athugið samning endapunktsins áður en túlkað er tímalok sem enn einn bilaður SOCKS-þjónn.