DNS sur HTTPS DoH
Les requêtes DNS partent chiffrées via HTTPS — le FAI et les curieux du Wi-Fi ne peuvent plus voir quels sites sont visités.
Standardisé en 2018. Les navigateurs (Firefox, Chrome) passent par défaut en DoH vers Cloudflare ou Google. Il existe aussi le DoT (DNS over TLS). Controverse : ça contourne le DNS d'entreprise et les filtres de contenu, ce que les équipes IT n'apprécient pas toujours.