DNS over HTTPS
Las consultas DNS se envían cifradas sobre HTTPS — el ISP y los fisgones de la wifi no pueden ver qué sitios visitas.
Estandarizado en 2018. Los navegadores (Firefox, Chrome) usan DoH por defecto contra Cloudflare/Google. También existe DoT (DNS over TLS). Polémica: elude el DNS corporativo y los filtros de contenido, así que a los equipos de TI no siempre les entusiasma.