DNS-протоколы DNSCrypt, DNS-over-HTTPS и DNS-over-TLS отличаются по своим функциям и реализации: 25

1. DNSCrypt проверяет подлинность и шифрует трафик системы доменных имён (DNS) между компьютером пользователя и серверами рекурсивных имён. 3 Протокол использует криптографические подписи для проверки того, что ответы исходят из выбранного DNS-резольвера и не были изменены. 6
2. DNS-over-HTTPS использует для отправки запросов и получения ответов сервера протокол HTTP (рекомендован HTTP/2). 5 Протокол использует шифрование TLS и синтаксис запросов, добавляя запросы и ответы DNS поверх стандартных запросов HTTP. 2
3. DNS-over-TLS содержит меньше уровней: сообщения DNS передаются внутри защищённой TLS-сессии. 5 Протокол использует специальный порт 853, зарезервированный для этой цели, и запрещает использование того же порта для традиционного незашифрованного трафика DNS. 2