Vrata 443 ne naredijo iz dig odjemalca DNSCrypt
Uskladite protokol razreševalnika, preden spremenite ciljna vrata pomočnika DNS za proxy.
dig @resolver.example -p 443 +tcp pošlje poizvedbo DNS po TCP na vrata 443. Pri tem se ne pogaja o DNSCrypt.
To je pomembno, ko pomočnik DNS za proxy spremenite tako, da uporablja šifriran razreševalnik. Storitev lahko posluša na znanih vratih, hkrati pa pričakuje povsem drugo obliko prenosa.
Za šifriran pogovor proti nadrejeni strani uporabite komponento razreševalnika, ki pozna DNSCrypt. Če ponuja krajevni vmesnik običajnega DNS, lahko običajni pomočnik DNS nanj poizveduje z dokumentiranim naslovom in vrati.
Oba skoka naj ostaneta ločena: od pomočnika do krajevnega razreševalnika in nato od razreševalnika proti nadrejeni strani. Delovanje prvega skoka ne dokazuje, da drugi sledi predvideni poti proxy.
Enaka razlika velja za DNS over HTTPS in DNS over TLS. Spreminjanje številke vrat v dig ni protokolni vmesnik. Za drugačen vmesnik, ki temelji na HTTP, uporabite poizvedbo JSON prek HTTPS na Google Public DNS. Preden potek časa razložite kot še en pokvarjen strežnik SOCKS, preverite pogodbo končne točke.