Чем отличается протокол DoH от обычного DNS?

Протокол DNS over HTTPS (DoH) отличается от обычного DNS тем, что обеспечивает шифрование DNS-запросов. www.securitylab.ru {10-host}

DoH использует протокол HTTPS для передачи DNS-запросов, благодаря чему они фактически выглядят как обычный HTTPS-трафик. www.securitylab.ru В результате провайдер видит только то, что идёт HTTPS-трафик на определённый IP-адрес, но не может узнать, какие именно домены запрашиваются. www.securitylab.ru

Кроме того, DoH исключает подделку адресов интернет-доменов и гарантирует, что браузер пользователя получит верный адрес сервера для запрошенного доменного имени. ru.wikipedia.org

Ещё одно отличие заключается в том, что классический DNS базируется на UDP в качестве основного транспорта, а DoH использует HTTP/2, TLS и TCP. {6-host}