Hvers vegna DNS-breyting getur ekki sett upp SOCKS-milliþjón
Útskýrir hvers vegna það að beina hýsingarnafni vefsíðu að SOCKS-þjóni fær ekki óuppsettar vafra til að nota milliþjóninn.
Að breyta DNS-svari breytir aðeins því vistfangi sem vafrinn tengist. Það breytir ekki þeim samskiptareglum sem vafrinn talar þegar hann er kominn þangað.
Við venjulegt HTTP-vistfang sendir vafrinn HTTP. Við HTTPS-vistfang hefur hann TLS fyrir þá vefsíðu. SOCKS5-þjónn bíður hins vegar fyrst eigin samningaviðræðna: val á aðferð, hugsanlegri auðkenningu og beiðni sem nefnir áfangastaðinn. Óuppsettur vafri sendir ekkert af þessu.
Þetta útskýrir hvers vegna aðgengilegur Dante-hlustunargeta getur lokað tengingu samstundis eftir DNS-breytingu. Þjónustan getur verið heilbrigð; innkomandi bætin tilheyra röngum samskiptareglum. Að færa hlustunina á gátt 80 eða 443 gerir þessi bæti ekki að SOCKS.
Stilltu SOCKS-viðmót vafrans, til dæmis SOCKS-stillingar Firefox, eða milliþjónsstillingu sem er sérstök fyrir forritið, svo að hann geri handabandið og biðji milliþjóninn að tengjast áfram. PAC-skrá getur valið studda milliþjónsleið fyrir forrit sem nota hana. Þetta er samt sérstök milliþjónsstilling, ekki eiginleiki A- eða AAAA-færslu.
HTTPS bætir enn einni hindrun við hugmyndina um eingöngu DNS. Vafrinn heldur áfram að vænta auðkennis vefsíðunnar í vistfanginu. Skírteini fyrir hýsil milliþjónsins getur ekki uppfyllt þá væntingu bara vegna þess að DNS sendi tenginguna þangað.
Gegnsæ netafhlutun er önnur hönnun sem felur í sér leiðaval og samhæfðan afhlutunarhugbúnað. Hún fæst ekki með því að skila vistfangi SOCKS-þjóns úr DNS.