DoH
DNS over HTTPS — DNS-queries via met TLS versleutelde HTTPS in plaats van leesbaar UDP 53. RFC 8484 (2018). Gedreven door privacy en veiligheid: providers kunnen DNS niet inzien of manipuleren, en andere gebruikers op openbare wifi kunnen geen valse antwoorden injecteren.
Cloudflare 1.1.1.1, Google 8.8.8.8 en Quad9 9.9.9.9 bieden DoH-endpoints. Firefox schakelt het sinds 2020 standaard in (VS), in Europa als opt-in. iOS 14+: DNS-configuratie per app. Controverse: bedrijfs-it en scholen verliezen zicht → DoH-blokkades. Anders dan DoT (DNS over TLS, poort 853): DoH deelt poort 443 met gewoon HTTPS en is dus nauwelijks te blokkeren zonder al het webverkeer te raken. ECH (Encrypted Client Hello) + DoH = volledige privacy voor de TLS-handshake.