پورٹ 443 dig کو DNSCrypt کلائنٹ نہیں بناتا

dig @resolver.example -p 443 +tcp TCP کے ذریعے پورٹ 443 پر DNS استفسار بھیجتا ہے۔ یہ DNSCrypt پر بات چیت نہیں کرتا۔

یہ اُس وقت اہم ہے جب پراکسی DNS مددگار کو خفیہ کردہ ریزالور استعمال کرنے کے لیے تبدیل کیا جائے۔ کوئی سروس جانی پہچانی پورٹ پر سن سکتی ہے جبکہ بالکل مختلف وائر فارمیٹ کی توقع رکھتی ہو۔

خفیہ کردہ اپ اسٹریم گفتگو کے لیے DNSCrypt سے واقف ریزالور جزو استعمال کریں۔ اگر یہ مقامی سادہ DNS انٹرفیس فراہم کرتا ہے تو روایتی DNS مددگار دستاویزی پتہ اور پورٹ استعمال کرتے ہوئے اُس انٹرفیس سے استفسار کر سکتا ہے۔

دونوں مرحلے واضح رکھیں: مددگار سے مقامی ریزالور، پھر ریزالور سے اپ اسٹریم۔ پہلے مرحلے کا کام کرنا ثابت نہیں کرتا کہ دوسرا مطلوبہ پراکسی راستہ اختیار کرتا ہے۔

یہی فرق DNS over HTTPS اور DNS over TLS پر بھی لاگو ہوتا ہے۔ dig میں پورٹ نمبر بدلنا پروٹوکول اڈاپٹر نہیں۔ HTTP پر مبنی مختلف انٹرفیس کے لیے Google Public DNS کو HTTPS JSON استفسار استعمال کریں۔ ٹائم آؤٹ کو ایک اور خراب SOCKS سرور سمجھنے سے پہلے اینڈ پوائنٹ کا معاہدہ جانچیں۔