Современные протоколы шифрования DNS, такие как DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH), отличаются от DNSCrypt по принципу работы 179.

DNS-over-TLS (DoT) отправляет запросы базового протокола DNS через TLS-соединение на отдельном выделенном порте 853. 79 Это предотвращает перехват и манипулирование информацией о DNS-запросе. 1

DNS-over-HTTPS (DoH) использует шифрование TLS на уровне протокола HTTPS, добавляя запросы и ответы DNS поверх стандартных запросов HTTP. 79 Вместо отдельного порта для безопасной связи используется порт 443, используемый для запросов HTTPS. 19

DNSCrypt преобразует DNS-трафик между клиентом и DNS-преобразователем в криптографическую конструкцию, предотвращая перехват и подделку данных. 510