Den Port 443 mécht aus dig kee DNSCrypt-Client
Passt de Protokoll vum Resolver un, ier Dir den Zilport vun engem Proxy-DNS-Helfer ännert.
dig @resolver.example -p 443 +tcp schéckt eng DNS-Ufro iwwer TCP op de Port 443. Et verhandelt keen DNSCrypt.
Dat ass wichteg, wann een en Proxy-DNS-Helfer ëmstellt, fir en verschlësselte Resolver ze benotzen. En Déngscht ka op engem bekannten Port lauschteren an trotzdeem e ganz anert Iwwerdroungsformat erwaarden.
Fir déi verschlësselt Verbindung no uewen, benotzt eng Resolver-Komponent déi DNSCrypt versteet. Wann se eng lokal normal DNS-Schnittstell ubitt, kann en normale DNS-Helfer déi iwwer déi dokumentéiert Adress an de Port ufroen.
Halt béid Etappe getrennt: vum Helfer bis zum lokale Resolver, an duerno vum Resolver no uewen. Datt déi éischt Etapp funktionéiert, beweist net datt déi zweet de geplangte Proxy-Wee hëlt.
Déiselwecht Ënnerscheedung gëllt fir DNS over HTTPS a DNS over TLS. Eng Portnummer an dig änneren ass keen Protokolladapter. Fir eng aner, op HTTP baséiert Schnittstell, benotzt eng HTTPS-JSON-Ufro un Google Public DNS. Préift de Kontrakt vum Endpunkt, ier Dir en Timeout als nach en defekte SOCKS-Server interpretéiert.