DNS over HTTPS

DNS over HTTPS (DoH)を使用すると、DNSクエリと応答は暗号化され、HTTPまたはHTTP/2プロトコルを介して送信されます。DoHは、攻撃者がDNSトラフィックを偽造したり変更したりできないことを保証します。DoHは、DNSクエリをHTTPSリクエストでラップするために、標準のHTTPSトラフィックポートであるポート443を使用します。DNSクエリと応答は、すべて同じポートから出入りするため、他のHTTPSトラフィック内にカモフラージュされています。