DoQ (DNS over QUIC)
DNS over QUIC: RFC 9250 (2022). DNS via versleuteld QUIC-transport op poort 853. Sneller dan DoT (minder handshake-overhead) en robuuster op mobiel dankzij connection migration. Een modern DNS-privacyprotocol.
Adoptie: AdGuard DNS, NextDNS en Quad9 ondersteunen het. Minder volwassen dan DoH en DoT omdat de RFC pas uit 2022 stamt. Android 13+ heeft experimentele DoQ-ondersteuning. Prestaties: dankzij 0-RTT-hervatting kunnen opzoekingen na de eerste verbinding razendsnel zijn. Anders dan DoH is DoQ een eigen DNS-protocol en geen laag over HTTP; anders dan DoT draait het op UDP/QUIC (lagere latency) in plaats van TCP. Verwachting voor 2025 en later: DoQ wordt de standaard voor versleutelde DNS in plaats van DoT, terwijl DoH blijft bestaan in omgevingen waar HTTP al is uitgerold.