DoT 和 DoH 都是加密DNS的一种方式,区别在于它们采用不同的协议和端口,两个都是域名解析安全扩展协议的一种。概念:DoT 全称 DNS over TLS,它使用 TLS 来传输 DNS 协议。DoH 全称 DNS over HTTPS,它使用 HTTPS 来传输 DNS 协议。
两个协议原理是相同的,都是通过加密传输用户和 DNS 服务器之间的 DNS 消息,起到防止中间用户窃听和域名查询隐私泄漏的作用。相对来说 DoH 更通用一些。