DnsTT Client

dnstt es un túnel DNS que puede utilizar solucionadores DNS sobre HTTPS y DNS sobre TLS.

Un túnel DNS es una forma de eludir la censura de la red. El propósito de un solucionador de DNS recursivo es recibir paquetes y reenviarlos a otro lugar; de hecho, funciona como una especie de proxy de red. Los túneles DNS sobre UDP de texto sin formato generalmente se consideran fáciles de detectar debido a los mensajes DNS inusuales que utilizan. Sin embargo, DoH y DoT están cifrados: un observador externo puede ver que se está comunicando con un solucionador público, pero no puede descifrar los mensajes DNS sin procesar para ver que incorporan un protocolo de túnel. (El propio solucionador aún puede saber fácilmente que está utilizando un túnel).

dnstt utiliza cifrado y autenticación de extremo a extremo entre el cliente del túnel y el servidor del túnel de forma predeterminada. Su diseño de protocolo permite un mayor rendimiento que otros túneles DNS.