Чем отличается протокол DoH от обычного DNS?

Протокол DNS over HTTPS (DoH) отличается от обычного DNS тем, что обеспечивает шифрование DNS-запросов. 110

DoH использует протокол HTTPS для передачи DNS-запросов, благодаря чему они фактически выглядят как обычный HTTPS-трафик. 1 В результате провайдер видит только то, что идёт HTTPS-трафик на определённый IP-адрес, но не может узнать, какие именно домены запрашиваются. 1

Кроме того, DoH исключает подделку адресов интернет-доменов и гарантирует, что браузер пользователя получит верный адрес сервера для запрошенного доменного имени. 3

Ещё одно отличие заключается в том, что классический DNS базируется на UDP в качестве основного транспорта, а DoH использует HTTP/2, TLS и TCP. 6