443 prievadas nepaverčia dig DNSCrypt klientu
Suderinkite rezolverio protokolą prieš keisdami proxy DNS pagalbininko paskirties prievadą.
dig @resolver.example -p 443 +tcp siunčia DNS užklausą TCP ryšiu į 443 prievadą. Jis nederina DNSCrypt.
Tai svarbu, kai proxy DNS pagalbininkas keičiamas taip, kad naudotų šifruotą rezolverį. Paslauga gali klausytis įprasto prievado ir vis dėlto tikėtis visai kito perdavimo formato.
Šifruotam ryšiui su aukštesniu lygiu naudokite DNSCrypt suprantantį rezolverio komponentą. Jei jis teikia vietinę paprasto DNS sąsają, įprastas DNS pagalbininkas gali ją užklausti dokumentuotu adresu ir prievadu.
Abu šuolius laikykite atskirus: nuo pagalbininko iki vietinio rezolverio, paskui nuo rezolverio aukštyn. Pirmo šuolio veikimas neįrodo, kad antrasis eina numatytu proxy maršrutu.
Ta pati skirtis galioja DNS over HTTPS ir DNS over TLS. Prievado numerio pakeitimas dig viduje nėra protokolo adapteris. Kitai HTTP pagrįstai sąsajai naudokite HTTPS JSON užklausą į Google Public DNS. Patikrinkite galinio taško sutartį prieš aiškindami laiko limitą kaip dar vieną sugedusį SOCKS serverį.