Hindi ginagawang DNSCrypt client ng port 443 ang dig
Itugma ang protocol ng resolver bago baguhin ang destinasyong port ng DNS helper ng proxy.
Nagpapadala ang dig @resolver.example -p 443 +tcp ng DNS query sa TCP patungong port 443. Hindi ito nakikipagnegosasyon sa DNSCrypt.
Mahalaga iyon kapag binabago ang DNS helper ng proxy upang gumamit ng naka-encrypt na resolver. Maaaring makinig ang isang serbisyo sa pamilyar na port habang umaasa sa ganap na ibang wire format.
Gumamit ng resolver component na may kamalayan sa DNSCrypt para sa naka-encrypt na usapan sa upstream. Kung naglalabas ito ng lokal na plain-DNS interface, maaaring tanungin ng karaniwang DNS helper ang interface na iyon gamit ang dokumentadong address at port nito.
Panatilihing malinaw ang dalawang hop: helper patungo sa lokal na resolver, pagkatapos resolver patungo sa upstream. Ang paggana ng unang hop ay hindi nagpapatunay na sinusunod ng pangalawa ang sinadyang ruta ng proxy.
Ganoon din ang pagkakaiba para sa DNS over HTTPS at DNS over TLS. Ang pagpalit ng numero ng port sa dig ay hindi protocol adapter. Para sa ibang interface na nakabatay sa HTTP, gumamit ng HTTPS JSON query sa Google Public DNS. Suriin ang kontrata ng endpoint bago unawain ang timeout bilang isa pang sirang SOCKS server.