Porta 443 nuk e kthen dig në një klient DNSCrypt
Përputh protokollin e resolverit përpara se të ndryshosh portën e destinacionit të një ndihmësi DNS proxy.
dig @resolver.example -p 443 +tcp dërgon një kërkesë DNS përmes TCP në portën 443. Nuk negocion DNSCrypt.
Kjo ka rëndësi kur modifikoni një ndihmës DNS proxy që të përdorë një resolver të kriptuar. Një shërbim mund të dëgjojë në një portë të njohur ndërsa pret një format teli krejtësisht të ndryshëm.
Përdorni një komponent resolver që njeh DNSCrypt për bisedën e kriptuar me burimin. Nëse ekspozon një ndërfaqe lokale DNS të thjeshtë, një ndihmës DNS konvencional mund ta pyesë atë ndërfaqe duke përdorur adresën dhe portën e dokumentuar.
Mbani të dy hapat të qartë: ndihmësi te resolveri lokal, pastaj resolveri te burimi. Funksionimi i hapit të parë nuk vërteton se i dyti ndjek rrugën e synuar të proxy-t.
I njëjti dallim vlen për DNS over HTTPS dhe DNS over TLS. Ndryshimi i një numri porte në dig nuk është përshtatës protokolli. Për një ndërfaqe tjetër të bazuar në HTTP, përdorni një kërkesë JSON HTTPS te Google Public DNS. Kontrolloni kontratën e endpoint-it përpara se ta interpretoni një timeout si një server SOCKS tjetër të prishur.