DnsTT Client

dnstt est un tunnel DNS qui peut utiliser les résolveurs DNS sur HTTPS et DNS sur TLS.

Un tunnel DNS est un moyen de contourner la censure du réseau. Le but d'un résolveur DNS récursif est de recevoir des paquets et de les transférer ailleurs, fonctionnant en fait comme une sorte de proxy réseau. Les tunnels DNS sur UDP en texte brut sont généralement considérés comme faciles à détecter en raison des messages DNS inhabituels qu'ils utilisent. Cependant, DoH et DoT sont chiffrés : un observateur extérieur peut voir que vous communiquez avec un résolveur public, mais ne peut pas déchiffrer les messages DNS bruts pour voir qu'ils intègrent un protocole de tunnel. (Le résolveur lui-même peut toujours facilement déterminer que vous utilisez un tunnel.)

dnstt utilise par défaut le chiffrement et l'authentification de bout en bout entre le client du tunnel et le serveur du tunnel. Sa conception de protocole permet des performances supérieures à celles des autres tunnels DNS.