DoT

DNS over TLS（DoT）是一种通过传输层安全协议加密DNS查询的协议。它使用TCP 853端口，将DNS请求封装在TLS隧道中，防止中间人窃听和篡改。主要用途是提升域名解析的隐私性和安全性，保护用户免受DNS劫持和审查。核心特点包括加密传输、认证服务器身份、兼容现有DNS架构。2016年由IETF在RFC 7858中标准化，随后被部分公共DNS服务商（如Cloudflare、Quad9）及操作系统（如Android 9+）支持。