通过 TLS 的 DNS (DoT)

DNS over TLS (DoT) 通过将您的 DNS 查询封装在 TLS 中来加密您的 DNS 查询，因此网络路径上的任何人都无法看到或更改您解析的域名。它的功能与 DNS over HTTPS 相同，但使用专用端口（853），而不是与网络流量混合。这使得 DoT 对网络管理员来说易于识别和管理——对于企业政策来说是一个优点，但如果您希望查询与普通 HTTPS 区分不开，DoH 则更具优势。

与 DoH 类似，DoT 保护的是查找本身，但并不隐藏您的 IP 或隧道化其余流量——这只是一个层，而不是整个隐私堆栈。如果您使用 VPN，防止 DNS 泄漏的关键保护是通过隧道路由 DNS；加密 DNS 则在此基础上增加了机密性。选择 DoT 和 DoH 主要是关于端口以及流量在网络上的可见性。无论您选择哪个，请记住解析器仍然可以看到您的查询，因此信任您发送查询的运营商仍然是决策的一部分。

无论你选择哪种加密DNS变体，解析器仍然会看到你的查询，因此你信任的运营商很重要。在VPN上，首先通过隧道路由DNS以防止泄漏，然后使用DoT或DoH来确保机密性。选择DoT当网络需要管理其专用端口上的流量时，而选择DoH当你希望查询融入普通HTTPS并抵抗封锁时——无论哪种方式，安全性都是相同的。