DNS через HTTPS
DNS-запросы, отправляемые в зашифрованном виде поверх HTTPS: провайдер и любитель подслушивать Wi-Fi не видят, какие сайты вы посещаете.
Стандартизирован в 2018 году. Браузеры (Firefox, Chrome) по умолчанию используют DoH с Cloudflare/Google. Есть и DoT (DNS через TLS). Спорный момент: DoH обходит корпоративный DNS и фильтры содержимого, так что ИТ-отделы не всегда в восторге.