Portul 443 nu transformă dig într-un client DNSCrypt
Aliniați protocolul resolverului înainte de a schimba portul de destinație al unui ajutor DNS de proxy.
dig @resolver.example -p 443 +tcp trimite o interogare DNS prin TCP către portul 443. Nu negociază DNSCrypt.
Acest lucru contează când un ajutor DNS de proxy este modificat să folosească un resolver criptat. Un serviciu poate asculta pe un port familiar în timp ce așteaptă un format de transmisie complet diferit.
Pentru conversația criptată către amonte folosiți o componentă de resolver care cunoaște DNSCrypt. Dacă expune o interfață locală de DNS simplu, un ajutor DNS convențional o poate interoga cu adresa și portul documentate.
Păstrați ambele salturi explicite: de la ajutor la resolverul local, apoi de la resolver către amonte. Faptul că primul salt funcționează nu dovedește că al doilea urmează ruta de proxy dorită.
Aceeași distincție se aplică pentru DNS over HTTPS și DNS over TLS. Schimbarea unui număr de port în dig nu este un adaptor de protocol. Pentru o interfață diferită, bazată pe HTTP, folosiți o interogare JSON prin HTTPS către Google Public DNS. Verificați contractul punctului final înainte de a interpreta un timeout ca încă un server SOCKS defect.