DnsTT Client

DNS سرنگ نیٹ ورک سنسرشپ کو روکنے کا ایک طریقہ ہے۔ ایک بار بار چلنے والے DNS حل کرنے والے کا مقصد پیکٹ وصول کرنا اور انہیں کہیں اور آگے بھیجنا ہے - درحقیقت، نیٹ ورک پراکسی کی ایک قسم کے طور پر کام کرنا۔ سادہ متن UDP پر DNS سرنگوں کو عام طور پر ان کے استعمال کردہ غیر معمولی DNS پیغامات کی وجہ سے پتہ لگانا آسان سمجھا جاتا ہے۔ تاہم DoH اور DoT انکرپٹڈ ہیں — ایک بیرونی مبصر دیکھ سکتا ہے کہ آپ عوامی حل کرنے والے کے ساتھ بات چیت کر رہے ہیں، لیکن یہ دیکھنے کے لیے خام DNS پیغامات کو ڈکرپٹ نہیں کر سکتے کہ وہ سرنگ پروٹوکول کو سرایت کر رہے ہیں۔ (حل کرنے والا خود اب بھی آسانی سے بتا سکتا ہے کہ آپ سرنگ استعمال کر رہے ہیں۔)

dnstt ٹنل کلائنٹ اور ٹنل سرور کے درمیان اینڈ ٹو اینڈ انکرپشن اور توثیق بطور ڈیفالٹ استعمال کرتا ہے۔ اس کا پروٹوکول ڈیزائن دیگر DNS سرنگوں کے مقابلے میں اعلیٰ کارکردگی کو قابل بناتا ہے۔