DoH
DNS over HTTPS — zapytania DNS wysyłane szyfrowanym HTTPS zamiast jawnym UDP na porcie 53. RFC 8484 (2018). Motywacja: prywatność i bezpieczeństwo — dostawca internetu nie podejrzy ani nie zmanipuluje zapytań, a ktoś w tej samej sieci Wi-Fi nie podstawi fałszywych odpowiedzi.
Punkty DoH oferują Cloudflare (1.1.1.1), Google (8.8.8.8) i Quad9 (9.9.9.9). Firefox włączył go domyślnie w 2020 roku w USA, w Europie jest opcjonalny. iOS 14+ pozwala na konfigurację DNS per aplikacja. Kontrowersje: działy IT i szkoły tracą wgląd w ruch, więc blokują DoH. Czym innym jest DoT (DNS over TLS, port 853): DoH dzieli port 443 z zwykłym HTTPS, więc trudno go zablokować zaporą bez odcięcia całego internetu. ECH (Encrypted Client Hello) razem z DoH daje pełną prywatność uzgadniania TLS.