DNS over HTTPS
Consultas de DNS criptografadas e disfarçadas de tráfego HTTPS comum — ninguém no meio do caminho vê qual site você está resolvendo.
Padronizado em 2018. Navegadores como Firefox e Chrome já vêm com DoH ativado por padrão, geralmente apontando para a Cloudflare ou o Google. Existe também o DoT (DNS over TLS), que faz a mesma coisa criptografada mas numa porta dedicada em vez de se camuflar dentro do HTTPS. A controvérsia: o DoH contorna o DNS corporativo e os filtros de conteúdo da rede local, o que nem sempre agrada os times de TI que dependem desses controles.