<div dir="ltr">forget about nslookup. deprecated in my mind. use dig like so:<div><br><div><div>for DoT:</div><div>$dig @<a href="http://1.1.1.1">1.1.1.1</a> -tA +dnssec <a class="gmail_plusreply" id="plusReplyChip-7">+tls www.google.com</a></div></div></div><div>for Doh:</div><div>dig @<a href="http://1.1.1.1">1.1.1.1</a> -ta +https +dnssec <a href="http://www.google.com">www.google.com</a><br><a class="gmail_plusreply"><br></a></div><div>Make sure you have a more recent version of dig to supports this.</div><div>If you need programmatic DNSSEC access use a library like libdns, ldns, or getdns.</div><div><br></div><div>Cheers,</div><div>David</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, May 22, 2024 at 7:47 AM Robert  Wagner <<a href="mailto:rwagner@tesla.net">rwagner@tesla.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg5407559879750031285">




<div dir="ltr">
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:14pt;color:rgb(0,0,0)">
Sorry if this has already been hashed through, but I cannot find anything in the archive.  Is there any chance someone can make dig and nslookup DNSSEC aware and force it to use DoT or DoH ports - TCP 443 or 853 only?  </div>
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:14pt;color:rgb(0,0,0)">
<br>
</div>
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:14pt;color:rgb(0,0,0)">
RW</div>
<div id="m_5407559879750031285Signature">
<div style="font-size:14pt;color:rgb(0,0,0);font-family:Calibri,Helvetica,sans-serif" dir="ltr" id="m_5407559879750031285divtagdefaultwrapper">
</div>
</div>
</div>

-- <br>
Visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</div></blockquote></div>