DNS over HTTPS (DoH) 是一种加密的 DNS 查询协议，它将传统的明文 DNS 查询转换为通过 HTTPS 进行加密和保护的查询。传统的 DNS 查询是通过 UDP 或 TCP 进行的，这意味着查询的内容可以被网络上的任何人截获和查看，从而可能泄露用户的隐私信息。
DoH 的主要目的是提供更高的安全性和隐私保护。通过使用 HTTPS 加密通信，DoH 可以防止中间人攻击、窃听和篡改 DNS 查询。此外，DoH 还可以绕过某些网络层设备或网络运营商对 DNS 查询的限制和过滤，提供更稳定和可靠的 DNS 服务。
使用 DoH 的好处包括：
- 隐私保护：DoH 加密了 DNS 查询，使得第三方无法轻易获取用户的浏览历史和访问习惯。
- 安全性增强：DoH 防止了 DNS 污染和劫持攻击，确保用户访问的网站是真实的，而不是被篡改的。
- 绕过限制：DoH 可以绕过某些网络层设备或网络运营商对 DNS 查询的限制和过滤，提供更稳定和可靠的 DNS 服务。
- 性能优化：由于 DoH 使用了 HTTPS，它可以利用现代网络基础设施的优势，提供更快速和可靠的 DNS 解析。
要使用 DoH，用户需要在其操作系统、浏览器或网络设备上进行相应的配置。一些流行的浏览器和操作系统已经支持 DoH，用户只需在设置中启用即可。此外，还有一些第三方的 DNS 服务提供商提供了基于 DoH 的 DNS 解析服务，用户可以选择使用它们来保护隐私和提高安全性。 |
