DnsTT Client

Terowongan DNS adalah salah satu cara untuk menghindari sensor jaringan. Tujuan dari penyelesai DNS rekursif adalah menerima paket dan meneruskannya ke tempat lain—sebenarnya, berfungsi sebagai semacam proksi jaringan. Terowongan DNS melalui UDP teks biasa umumnya dianggap mudah dideteksi karena pesan DNS yang tidak biasa yang digunakannya. Namun DoH dan DoT dienkripsi—pengamat luar dapat melihat bahwa Anda berkomunikasi dengan pemecah masalah publik, namun tidak dapat mendekripsi pesan DNS mentah untuk melihat bahwa pesan tersebut menyematkan protokol terowongan. (Resolver itu sendiri masih dapat dengan mudah mengetahui bahwa Anda menggunakan terowongan.)

dnstt menggunakan enkripsi dan otentikasi ujung ke ujung antara klien terowongan dan server terowongan secara default. Desain protokolnya memungkinkan kinerja lebih tinggi dibandingkan terowongan DNS lainnya.