DnsTT Client

DNS-туннель — это один из способов обойти сетевую цензуру. Цель рекурсивного DNS-преобразователя — получать пакеты и пересылать их куда-то еще — по сути, работая как своего рода сетевой прокси. DNS-туннели через UDP с открытым текстом обычно считаются легко обнаруживаемыми из-за необычных DNS-сообщений, которые они используют. Однако DoH и DoT зашифрованы — внешний наблюдатель может видеть, что вы общаетесь с общедоступным преобразователем, но не может расшифровать необработанные сообщения DNS и убедиться, что они встроены в туннельный протокол. (Сам преобразователь все равно может легко определить, что вы используете туннель.)

dnstt по умолчанию использует сквозное шифрование и аутентификацию между клиентом туннеля и сервером туннеля. Его структура протокола обеспечивает более высокую производительность, чем другие туннели DNS.