加密DNS（DoH/DoT）能防止DNS查询被窃听和篡改，但也使网络层面的内容过滤和 parental control 变得更加困难。