DnsTT Client

يعد نفق DNS إحدى طرق التحايل على رقابة الشبكة. الغرض من محلل DNS العودي هو تلقي الحزم وإعادة توجيهها إلى مكان آخر - في الواقع، العمل كنوع من وكيل الشبكة. تعتبر أنفاق DNS عبر UDP للنص العادي سهلة الاكتشاف بشكل عام بسبب رسائل DNS غير العادية التي تستخدمها. ومع ذلك، يتم تشفير DoH وDoT - يمكن للمراقب الخارجي أن يرى أنك تتواصل مع محلل عام، ولكن لا يمكنه فك تشفير رسائل DNS الأولية لمعرفة أنها تتضمن بروتوكول نفق. (لا يزال بإمكان المحلل نفسه أن يخبرك بسهولة أنك تستخدم نفقًا.)

يستخدم dnstt التشفير والمصادقة الشاملين بين عميل النفق وخادم النفق بشكل افتراضي. يتيح تصميم البروتوكول الخاص به أداءً أعلى من أنفاق DNS الأخرى.