Чем отличаются DNS-протоколы DNSCrypt, DNS-over-HTTPS и DNS-over-TLS?

DNS-протоколы DNSCrypt, DNS-over-HTTPS и DNS-over-TLS отличаются по своим функциям и реализации: habr.com www.tcinet.ru

1. DNSCrypt проверяет подлинность и шифрует трафик системы доменных имён (DNS) между компьютером пользователя и серверами рекурсивных имён. en.wikipedia.org Протокол использует криптографические подписи для проверки того, что ответы исходят из выбранного DNS-резольвера и не были изменены. {6-host}
2. DNS-over-HTTPS использует для отправки запросов и получения ответов сервера протокол HTTP (рекомендован HTTP/2). www.tcinet.ru Протокол использует шифрование TLS и синтаксис запросов, добавляя запросы и ответы DNS поверх стандартных запросов HTTP. habr.com
3. DNS-over-TLS содержит меньше уровней: сообщения DNS передаются внутри защищённой TLS-сессии. www.tcinet.ru Протокол использует специальный порт 853, зарезервированный для этой цели, и запрещает использование того же порта для традиционного незашифрованного трафика DNS. habr.com