DoQ (DNS sobre QUIC)
DNS sobre QUIC — RFC 9250 (2022). DNS a través de un transporte QUIC cifrado, puerto 853. Más rápido que DoT (menos sobrecarga de negociación) y más resistente en móvil (migración de conexión). El protocolo de privacidad DNS más moderno.
Adopción: AdGuard DNS, NextDNS y Quad9 lo soportan. Menos maduro que DoH o DoT por ser una RFC de 2022. Android 13+ tiene soporte experimental. En rendimiento, la reanudación 0-RTT da consultas DNS por debajo del milisegundo tras la primera conexión. Se diferencia de DoH en que DoQ es un protocolo DNS dedicado, mientras que DoH se apoya sobre HTTP. Se diferencia de DoT en que DoQ usa UDP/QUIC (menor latencia) frente al TCP de DoT. Previsión de adopción a partir de 2025: DoQ superará a DoT como protocolo de DNS cifrado por defecto, mientras que DoH se mantendrá en entornos donde HTTP ya está desplegado.