Għaliex bidla fid-DNS ma tistax tistabbilixxi proxy SOCKS
Jispjega għaliex id-direzzjoni ta' isem ospitanti ta' sit web lejn server SOCKS ma tagħmilx browser mhux konfigurat juża l-proxy.
Bidla fit-tweġiba tad-DNS tbiddel biss l-indirizz li miegħu jikkonnettja l-browser. Ma tbiddilx il-protokoll li jitkellem il-browser meta jasal hemm.
Meta żżur indirizz HTTP ordinarju, il-browser jibgħat HTTP. Meta żżur indirizz HTTPS, jibda TLS għal dak is-sit. Iżda server SOCKS5 jistenna l-ewwel in-negozjati tiegħu stess: għażla tal-metodu, kwalunkwe awtentikazzjoni u talba li ssemmi d-destinazzjoni. Browser mhux konfigurat ma jibgħat xejn minn dan.
Dan jispjega għaliex semmiegħ Dante aċċessibbli jista' jagħlaq konnessjoni minnufih wara bidla fid-DNS. Is-servizz jista' jkun f'saħħtu; il-bytes li jidħlu jappartjenu għall-protokoll żbaljat. It-trasferiment tas-semmiegħ għall-port 80 jew 443 ma jagħmilx dawk il-bytes SOCKS.
Ikkonfigura l-interface SOCKS tal-browser, bħal is-settings SOCKS ta' Firefox, jew setting tal-proxy speċifika għall-applikazzjoni, sabiex jagħmel il-handshake u jitlob lill-proxy jikkonnettja 'l quddiem. Fajl PAC jista' jagħżel rotta tal-proxy appoġġata għall-applikazzjonijiet li jużawh. Xorta tibqa' konfigurazzjoni tal-proxy separata, mhux proprjetà ta' rekord A jew AAAA.
HTTPS iżżid ostaklu ieħor għall-idea tad-DNS biss. Il-browser ikompli jistenna l-identità tas-sit fl-indirizz. Ċertifikat għall-ospitanti tal-proxy ma jistax jissodisfa dik l-aspettattiva biss għax id-DNS bagħat il-konnessjoni hemm.
L-interċettazzjoni trasparenti tan-netwerk hija disinn differenti li jinvolvi routing u software ta' interċettazzjoni kompatibbli. Ma tinkisbilx billi jiġi rritornat l-indirizz ta' server SOCKS mid-DNS.