DNS жообун өзгөртүү браузер туташкан даректи гана өзгөртөт. Ал жерге жеткенден кийин браузер сүйлөгөн протоколду өзгөртпөйт.

Кадимки HTTP дарегин ачканда браузер HTTP жөнөтөт. HTTPS дарегин ачканда ал ошол сайт үчүн TLS баштайт. Ал эми SOCKS5 сервери адегенде өз сүйлөшүүсүн күтөт: ыкманы тандоо, кандайдыр бир аутентификация жана бара турган жерди атаган суроо. Конфигурацияланбаган браузер алардын эч бирин жөнөтпөйт.

Ошондуктан DNS өзгөртүүдөн кийин жеткиликтүү Dante угуучусу байланышты дароо жабышы мүмкүн. Кызмат соо болушу мүмкүн; кирүүчү байттар туура эмес протоколго таандык. Угуучуну 80 же 443 портуна жылдыруу бул байттарды SOCKS кылбайт.

Браузердин SOCKS интерфейсин, мисалы Firefox'тун SOCKS жөндөөлөрүн, же колдонмого таандык прокси жөндөөсүн конфигурациялаңыз, ал кол алышууну аткарып, проксиден андан ары туташууну суранат. PAC файлы аны колдонгон колдонмолор үчүн колдоого алынган прокси жолун тандай алат. Бул баары бир өзүнчө прокси конфигурациясы, A же AAAA жазуусунун касиети эмес.

HTTPS гана-DNS идеясына дагы бир тоскоолдук кошот. Браузер даректеги сайттын инсандыгын күтө берет. Прокси хост үчүн сертификат DNS байланышты ошол жерге жибергендигинен гана бул күтүүнү канааттандыра албайт.

Ачык тармактык кийлигишүү — маршруттоо жана шайкеш кийлигишүү программасын камтыган башка долбоор. Аны DNSтен SOCKS серверинин дарегин кайтаруу менен алуу мүмкүн эмес.

Тектеш макалалар