DnsTT Client

dnstt to tunel DNS, który może korzystać z usług rozpoznawania nazw DNS przez HTTPS i DNS przez TLS.

Tunel DNS to jeden ze sposobów obejścia cenzury sieci. Celem rekursywnego programu rozpoznawania nazw DNS jest odbieranie pakietów i przekazywanie ich gdzie indziej — w efekcie działając jako rodzaj sieciowego proxy. Tunele DNS za pośrednictwem protokołu UDP w postaci zwykłego tekstu są ogólnie uważane za łatwe do wykrycia ze względu na nietypowe komunikaty DNS, których używają. Jednak DoH i DoT są szyfrowane — zewnętrzny obserwator może zobaczyć, że komunikujesz się z publicznym programem rozpoznawania nazw, ale nie może odszyfrować nieprzetworzonych wiadomości DNS, aby sprawdzić, czy osadzają one protokół tunelowy. (Sam mechanizm rozpoznawania nazw może łatwo stwierdzić, że używasz tunelu.)

dnstt domyślnie używa kompleksowego szyfrowania i uwierzytelniania pomiędzy klientem tunelu a serwerem tunelu. Konstrukcja protokołu zapewnia wyższą wydajność niż inne tunele DNS.