Некоторые преимущества использования протокола DNS over TLS (DoT):

• Сквозное шифрование. 1 DNS-запросы шифруются от источника (клиента) до места назначения (DNS-резольвера). 1 Это обеспечивает полную конфиденциальность DNS-запросов пользователя. 1
• Целостность данных. 1 Протокол TLS гарантирует, что пакеты данных, как запросы, так и ответы, остаются неприкосновенными. 1 Любая попытка подделки быстро обнаруживается, что предотвращает любую возможность перенаправления. 1
• Аутентификация сервера. 1 DoT облегчает аутентификацию DNS-серверов. 1 Когда клиент устанавливает TLS-соединение, он может проверить сертификат сервера, гарантируя, что он подключается к настоящему DNS-серверу, а не к его подделке. 1
• Защита от атак типа «человек посередине». 5 DoT предотвращает перехват и манипулирование данными DNS с помощью таких атак. 5