dig @resolver.example -p 443 +tcp TCP वरून पोर्ट 443 वर DNS क्वेरी पाठवते. ते DNSCrypt वर बोलणी करत नाही.

प्रॉक्सी DNS सहाय्यक एन्क्रिप्टेड रिझोल्व्हर वापरण्यासाठी बदलताना हे महत्त्वाचे ठरते. एखादी सेवा ओळखीच्या पोर्टवर ऐकत असतानाच पूर्णपणे वेगळा वायर फॉरमॅट अपेक्षित धरू शकते.

एन्क्रिप्टेड वरच्या दिशेच्या संभाषणासाठी DNSCrypt समजणारा रिझोल्व्हर घटक वापरा. तो स्थानिक सामान्य-DNS इंटरफेस देत असेल, तर पारंपरिक DNS सहाय्यक दस्तऐवजी पत्ता व पोर्ट वापरून त्याला विचारू शकतो.

दोन्ही उड्या स्पष्ट ठेवा: सहाय्यकाकडून स्थानिक रिझोल्व्हरकडे, नंतर रिझोल्व्हरकडून वरच्या दिशेने. पहिली उडी चालली म्हणजे दुसरी इच्छित प्रॉक्सी मार्गाने जाते हे सिद्ध होत नाही.

हाच फरक DNS over HTTPS आणि DNS over TLS ला लागू होतो. dig मध्ये पोर्ट क्रमांक बदलणे प्रोटोकॉल अ‍ॅडॉप्टर नाही. वेगळ्या, HTTP-आधारित इंटरफेससाठी Google Public DNS कडे HTTPS JSON क्वेरी वापरा. टाइमआउटचा अर्थ आणखी एक बिघडलेला SOCKS सर्व्हर असा लावण्यापूर्वी एंडपॉइंटचा करार तपासा.

संबंधित लेख