DoQ (DNS over QUIC)
DNS over QUIC — RFC 9250 (2022). DNS przez szyfrowany transport QUIC, port 853. Szybszy niż DoT (mniej narzutu na handshake), odporniejszy w sieciach mobilnych (migracja połączenia). Nowoczesny protokół prywatności DNS.
Obsługują go m.in. AdGuard DNS, NextDNS i Quad9. Jest mniej dojrzały niż DoH/DoT, bo RFC jest z 2022 roku. Android 13+ ma eksperymentalną obsługę DoQ. Wznowienie 0-RTT daje po pierwszym połączeniu bardzo szybkie zapytania DNS.
Różnica względem DoH: DoQ to dedykowany protokół DNS, a DoH działa na HTTP. Różnica względem DoT: DoQ używa UDP/QUIC (mniejsze opóźnienie), DoT — TCP. Prognoza na 2025+: DoQ wyprzedzi DoT jako domyślny protokół szyfrowanego DNS, a DoH zostanie tam, gdzie HTTP jest już wdrożone.