DnsTT Client

DNS tüneli, ağ sansürünü aşmanın bir yoludur. Özyinelemeli bir DNS çözümleyicinin amacı, paketleri almak ve bunları başka bir yere iletmektir; aslında bir tür ağ proxy'si olarak çalışır. Düz metin UDP üzerinden DNS tünellerinin, kullandıkları alışılmadık DNS mesajları nedeniyle genellikle tespit edilmesinin kolay olduğu kabul edilir. Ancak DoH ve DoT şifrelenmiştir; dışarıdan bir gözlemci, genel bir çözümleyiciyle iletişim kurduğunuzu görebilir ancak ham DNS mesajlarının bir tünel protokolü yerleştirip yerleştirmediğini görmek için şifresini çözemez. (Çözümleyicinin kendisi yine de bir tünel kullandığınızı kolaylıkla anlayabilir.)

dnstt, varsayılan olarak tünel istemcisi ile tünel sunucusu arasında uçtan uca şifreleme ve kimlik doğrulamayı kullanır. Protokol tasarımı diğer DNS tünellerine göre daha yüksek performans sağlar.