DnsTT Client

dnstt is een DNS-tunnel die DNS via HTTPS en DNS via TLS-resolvers kan gebruiken.

Een DNS-tunnel is een manier om netwerkcensuur te omzeilen. Het doel van een recursieve DNS-resolver is om pakketten te ontvangen en deze ergens anders door te sturen, en werkt in feite als een soort netwerkproxy. DNS-tunnels via UDP in platte tekst worden over het algemeen als gemakkelijk te detecteren beschouwd vanwege de ongebruikelijke DNS-berichten die ze gebruiken. DoH en DoT zijn echter versleuteld: een waarnemer van buitenaf kan zien dat u communiceert met een openbare oplosser, maar kan de onbewerkte DNS-berichten niet ontsleutelen om te zien dat ze een tunnelprotocol insluiten. (De oplosser zelf kan nog steeds gemakkelijk zien dat u een tunnel gebruikt.)

dnstt maakt standaard gebruik van end-to-end-codering en authenticatie tussen de tunnelclient en de tunnelserver. Het protocolontwerp maakt hogere prestaties mogelijk dan andere DNS-tunnels.