DNS over HTTPS 与 DNS over TLS 有什么区别？
访问网站时，设备通常需要先通过 DNS 查询域名对应的 IP 地址。传统 DNS 查询在许多环境中没有加密，网络路径上的观察者可能看到查询内容，某些网络设备也可能对查询进行干预。
DNS over HTTPS（DoH）与 DNS over TLS（DoT）都是为 DNS 查询增加加密保护的技术。
- DoH 是什么？
DoH 将 DNS 查询封装在 HTTPS 通信中，通常通过 TCP 连接上的 TLS 加密传输。由于它使用 HTTPS，能够与许多现有 Web 网络基础设施协同工作。
- DoT 是什么？
DoT 使用 TLS 对 DNS 查询进行加密，通常采用专门的服务端口。客户端与 DNS 解析服务建立加密连接后，再进行域名查询。
两者的目标相近，但传输方式、网络识别与管理方式有所不同。
- 加密 DNS 有哪些好处？
降低本地网络观察者直接读取 DNS 查询内容的机会。
减少传输过程中查询被篡改的风险。
为客户端与解析服务之间提供加密通信。
- 是否启用后就完全匿名？
不是。加密 DNS 不能隐藏所有网络活动。网站连接、目标 IP、流量特征和其他元数据仍可能暴露部分信息，DNS 服务提供商本身也可能处理查询记录。
企业环境还需要考虑内部域名解析、访问策略、故障排查和合规要求。
总结： DoH 和 DoT 能提升 DNS 查询传输的隐私与安全性，但不是完整的匿名方案。选择时应综合考虑隐私需求、网络兼容性和管理要求。
