DoH

EN: DoH

DNS over HTTPS (RFC 8484): оборачивает DNS-запросы в HTTPS на порту 443, скрывая их от наблюдателей на пути — те видят лишь зашифрованный TLS-трафик. Компромисс в централизации: все запросы идут к одному DoH-резолверу, который видит каждый запрашиваемый хост, а блокировка DNS на уровне сети становится затруднённой.