Port 443 tidak menjadikan dig klien DNSCrypt

dig @resolver.example -p 443 +tcp menghantar pertanyaan DNS melalui TCP ke port 443. Ia tidak merundingkan DNSCrypt.

Itu penting apabila pembantu DNS proksi diubah untuk menggunakan penyelesai tersulit. Sesuatu perkhidmatan boleh mendengar pada port biasa sambil menjangkakan format wayar yang jauh berbeza.

Gunakan komponen penyelesai yang mengenal DNSCrypt untuk perbualan tersulit ke hulu. Jika ia menyediakan antara muka DNS biasa setempat, pembantu DNS lazim boleh menanyainya dengan alamat dan port yang didokumenkan.

Kekalkan kedua-dua lonjakan secara jelas: daripada pembantu ke penyelesai setempat, kemudian daripada penyelesai ke hulu. Lonjakan pertama berfungsi tidak membuktikan lonjakan kedua mengikut laluan proksi yang dimaksudkan.

Perbezaan yang sama terpakai pada DNS over HTTPS dan DNS over TLS. Menukar nombor port dalam dig bukan penyesuai protokol. Untuk antara muka lain berasaskan HTTP, gunakan pertanyaan JSON melalui HTTPS ke Google Public DNS. Periksa kontrak titik akhir sebelum mentafsir tamat masa sebagai satu lagi pelayan SOCKS yang rosak.