DNS-over-TLS (DoT)

DNS-over-TLS (DoT) шифрует [[dns|DNS]]-запросы с использованием протокола TLS на выделенном порту (853). В отличие от [[dns-over-https|DoH]], DoT использует собственный порт, что упрощает идентификацию и управление DNS-трафиком для сетевых администраторов.

Пример

Android 9+ supports 'Private DNS' which uses DoT to encrypt DNS queries to providers like dns.google or 1dot1dot1dot1.cloudflare-dns.com.