DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 详解

工作原理：

• DoT 使用 TLS 协议对 DNS 查询进行加密，数据包通过专用端口（853）传输
• 客户端与 DNS 服务器之间建立 TLS 会话，确保查询和响应不会被中间人攻击者篡改或监听

优点：

• 简洁的设计，易于实现
• 提供端到端加密，适合需要严格网络管理的场景

缺点：

• 使用专用端口（853），容易被网络管理员识别并阻止

工作原理：

• DoH 将 DNS 查询封装在 HTTPS 请求中，通过 HTTPS 协议传输
• 客户端通过 HTTPS 的 443 端口向 DNS 服务器发送查询，数据与普通 Web 流量混合，难以被区分

优点：

• DNS 查询与 HTTPS 流量不可区分，增强了隐私保护
• 更难被网络审查或防火墙阻止，适合穿透受限网络

缺点：

• 可能与现有网络基础设施（如中间件、缓存）存在兼容性问题