DoH
将DNS查询封装在HTTPS请求中传输的协议，可提升DNS查询的隐私性与抗干扰能力，支持通过HTTP接口查询任意DNS记录类型
核心事实
时间轴 (近 90 天)
加密 DNS 会把查询集中到少数大型解析服务商，可能强化中心化。
加密DNS（DoH/DoT）能防止DNS查询被窃听和篡改，但也使网络层面的内容过滤和 parental control 变得更加困难。
广告拦截器需要持续维护规则列表，且智能电视系统更新可能重置DNS或引入加密DNS（DoH）绕过拦截。
DoH（DNS over HTTPS）是将DNS查询封装在HTTPS请求中传输的协议；Cloudflare DoH支持通过type参数查询任意记录类型，type=64对应SVCB，type=65对应HTTPS。
Mullvad从2022年开始提供公共DNS服务，支持DoH/DoT加密协议且不记录日志
Quad9支持DoH、DoT等现代加密DNS协议
全部知识事实 (7)
DNS over HTTPS（DoH）将DNS查询封装在加密HTTPS流量中，使传统基于明文DNS流量分析的检测手段失效
65%待验证加密 DNS 会把查询集中到少数大型解析服务商，可能强化中心化。
50%待验证加密DNS（DoH/DoT）能防止DNS查询被窃听和篡改，但也使网络层面的内容过滤和 parental control 变得更加困难。
50%待验证广告拦截器需要持续维护规则列表，且智能电视系统更新可能重置DNS或引入加密DNS（DoH）绕过拦截。
50%待验证DoH（DNS over HTTPS）是将DNS查询封装在HTTPS请求中传输的协议；Cloudflare DoH支持通过type参数查询任意记录类型，type=64对应SVCB，type=65对应HTTPS。
50%待验证Quad9支持DoH、DoT等现代加密DNS协议
50%待验证Mullvad从2022年开始提供公共DNS服务，支持DoH/DoT加密协议且不记录日志
50%