В чем разница между DNS серверами и DoH?

Возможно, имелись в виду различия между DNS и протоколами DNS over TLS (DoT) и DNS over HTTPS (DoH), которые предназначены для защиты DNS-трафика. www.tcinet.ru dzen.ru

DNS обозначает систему доменных имён и службу доменных имён, которая выполняет поиск в распределённой базе данных. www.tcinet.ru Классическая конфигурация DNS базируется на протоколе UDP в качестве основного транспорта. www.tcinet.ru

DoT и DoH не изменяют саму DNS, но добавляют защищённый способ работы с ней для приложений. www.tcinet.ru

Некоторые отличия:

• Порт работы. habr.com DoT работает на выделенном порту TCP 853, а DoH смешивается с другим HTTPS-трафиком на порту 443. habr.com
• Шифрование. dzen.ru DoT использует протокол TLS для шифрования DNS-запросов, а DoH инкапсулирует DNS-запросы в HTTPS-трафик, который также шифруется. dzen.ru
• Аутентификация сервера. www.tcinet.ru Для DoH такая проверка скорее обязательна, а для DoT клиент может легко пропустить шаг аутентификации сервера. www.tcinet.ru

Таким образом, основное отличие заключается в том, что DNS фокусируется на базовых функциях поиска, в то время как DoT и DoH обеспечивают защиту DNS-трафика от перехвата и подмены. www.tcinet.ru