443 portu dig'i bir DNSCrypt istemcisi yapmaz
Bir proxy DNS yardımcısının hedef portunu değiştirmeden önce çözümleyici protokolünü eşleştirin.
dig @resolver.example -p 443 +tcp TCP üzerinden 443 numaralı porta bir DNS sorgusu gönderir. DNSCrypt pazarlığı yapmaz.
Bu, bir proxy DNS yardımcısını şifreli çözümleyici kullanacak şekilde değiştirirken önemlidir. Bir hizmet tanıdık bir portu dinlerken tamamen farklı bir tel formatı bekliyor olabilir.
Şifreli üst akım görüşmesi için DNSCrypt'i tanıyan bir çözümleyici bileşeni kullanın. Yerel bir düz DNS arayüzü sunuyorsa, geleneksel bir DNS yardımcısı belgelenmiş adresi ve portu kullanarak bu arayüzü sorgulayabilir.
Her iki atlamayı da açık tutun: yardımcıdan yerel çözümleyiciye, ardından çözümleyiciden üst akıma. İlk atlamanın çalışması, ikincisinin amaçlanan proxy yolunu izlediğini kanıtlamaz.
Aynı ayrım DNS over HTTPS ve DNS over TLS için de geçerlidir. dig içindeki port numarasını değiştirmek bir protokol bağdaştırıcısı değildir. HTTP tabanlı farklı bir arayüz için Google Public DNS'e HTTPS JSON sorgusu kullanın. Bir zaman aşımını bir başka bozuk SOCKS sunucusu olarak yorumlamadan önce uç noktanın sözleşmesini kontrol edin.