Port 443 nerobí z dig klienta DNSCrypt
Zlaďte protokol resolvera, kým zmeníte cieľový port DNS pomocníka proxy.
dig @resolver.example -p 443 +tcp posiela DNS dopyt cez TCP na port 443. DNSCrypt nevyjednáva.
To je dôležité, keď sa DNS pomocník proxy upravuje, aby používal šifrovaný resolver. Služba môže počúvať na známom porte a pritom očakávať úplne iný formát prenosu.
Na šifrovanú komunikáciu s protistranou použite komponent resolvera, ktorý rozumie DNSCrypt. Ak ponúka lokálne rozhranie bežného DNS, konvenčný DNS pomocník sa naň môže dopytovať pomocou dokumentovanej adresy a portu.
Nechajte oba skoky oddelené: od pomocníka k lokálnemu resolveru a potom od resolvera k protistrane. Funkčný prvý skok nedokazuje, že druhý ide zamýšľanou cestou cez proxy.
Rovnaké rozlíšenie platí pre DNS over HTTPS a DNS over TLS. Zmena čísla portu v dig nie je protokolový adaptér. Pre iné rozhranie založené na HTTP použite HTTPS JSON dopyt na Google Public DNS. Predtým, než vypršanie času vyložíte ako ďalší pokazený server SOCKS, overte zmluvu koncového bodu.