Порт 443 не претвара dig у DNSCrypt клијента
Ускладите протокол резолвера пре него што промените одредишни порт DNS помоћника за прокси.
dig @resolver.example -p 443 +tcp шаље DNS упит преко TCP-а на порт 443. Не преговара DNSCrypt.
То је важно када мењате DNS помоћник за прокси да користи шифровани резолвер. Сервис може слушати на познатом порту док очекује потпуно другачији формат на жици.
Користите DNSCrypt-свесну компоненту резолвера за шифровану комуникацију са узводним сервером. Ако излаже локални обичан DNS интерфејс, конвенционални DNS помоћник може упитивати тај интерфејс користећи документовану адресу и порт.
Нека оба скока буду експлицитна: помоћник до локалног резолвера, затим резолвер до узводног. То што први скок ради не доказује да други следи предвиђену путању проксија.
Иста разлика важи за DNS over HTTPS и DNS over TLS. Промена броја порта у dig није адаптер протокола. За други интерфејс заснован на HTTP-у користите HTTPS JSON упит ка Google Public DNS. Проверите уговор крајње тачке пре него што тајмаут протумачите као још један покварени SOCKS сервер.