用于研究TLS/HTTPS上的DNS如何工作/如何解析/是否正确工作/如何建立隧道等的工具

Question

• 基于TLS https://www.rfc-editor.org/rfc/rfc7858的DoT DNS
• 基于HTTPs https://www.rfc-editor.org/rfc/rfc8484的C5 DNS

(很好的解释：https://blog.cloudflare.com/dns-encryption-explained/ - TL;DR- port /853)

传统上，对于udp/53上的DNS，我们可以使用dig来调查分辨率。

我想研究的不仅是决议，而且质量加密层的连接(即证书使用等)。

使用什么工具/工具/命令，您会推荐调查加密的DNS解析(DoT，DoH)，包括典型的dig人员和使用的加密证书？(与wireshark或openssl组合相比，有什么比什么更好吗?)

Answer 1

您可能想看看狗。dog是命令行DNS客户端.

来自自述机构：

协议选项-U，- UDP在UDP -T上使用DNS协议，TCP在TCP -S上使用DNS协议，-TLS使用DNS- over TLS协议-H，-HTTPS使用DNS- over HTTPS协议。