
<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">HI There<div class=""><br class=""><div class="">FWIW, please allow me to share a pointer to the Open Source MacOSX/Windows tool DOX [1] that allows to to send queries via Classic DNS, DoT and DoH.</div><div class=""><br class=""></div><div class=""><div class="">To check for encrypted DNS in form of DNS-over-TLS from a command line, you might want to use kdig from the knot-dnsutils package [2], it defaults to port 853 in case of +tls being set. </div><div class="">kdig can of course also check for Classic DNS.</div><div class=""><br class=""></div><div class=""><div style="margin: 0px; font-stretch: normal; font-size: 15px; line-height: normal; font-family: Menlo;" class=""><span style="font-variant-ligatures: no-common-ligatures;" class="">kdig a <a href="http://example.com" class="">example.com</a> +tls @1.1.1.1 </span></div></div></div><div class=""><br class=""></div><div class="">I trust that you are likely aware of the classic dig.</div><div class=""><br class=""></div><div class="">BR, Normen</div><div class=""><br class=""></div><div class="">[1] <a href="https://github.com/wttw/dox/releases/tag/v0.1.4" class="">https://github.com/wttw/dox/releases/tag/v0.1.4</a> </div><div class="">[2] <a href="https://pkgs.org/download/knot-dnsutils" class="">https://pkgs.org/download/knot-dnsutils</a></div><div class=""><br class=""></div><div class=""><div class=""><div><br class=""><blockquote type="cite" class=""><div class="">On 13. Sep 2019, at 15:45, B. Cook <<a href="mailto:bcook@poughkeepsieschools.org" class="">bcook@poughkeepsieschools.org</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="">I can't find the actual documentation at the moment..<br class=""><br class="">iirc dnsmasq port designation is # not @<br class=""><br class="">and I think it needs a port, not an interface..<br class=""><br class="">server=1.1.1.1#53<br class=""><br class="">but Cloudflare doesn't do unencrypted DNS..<br class=""><br class="">quad9 does..<br class=""><br class="">server=9.9.9.9#53<br class=""><br class="">Not sure if the @ is something new..<br class=""><br class="">-- <br class=""><br class="">This message may contain confidential information and is intended only for <br class="">the individual(s) named. If you are not an intended recipient you are not <br class="">authorized to disseminate, distribute or copy this e-mail. Please notify <br class="">the sender immediately if you have received this e-mail by mistake and <br class="">delete this e-mail from your system.<br class=""><br class="">_______________________________________________<br class="">Dnsmasq-discuss mailing list<br class=""><a href="mailto:Dnsmasq-discuss@lists.thekelleys.org.uk" class="">Dnsmasq-discuss@lists.thekelleys.org.uk</a><br class="">http://lists.thekelleys.org.uk/mailman/listinfo/dnsmasq-discuss<br class=""></div></div></blockquote></div><br class=""></div></div></div></body></html>