以及如何正确使用DoH加密的DNS？（Win10，Android，iOS）

知乎是一个问答平台，用户可以在这里提出问题并获得答案。

DoH的协议标准 IETF RFC8484 也提到了这个问题，DoH的服务地址域名解析无法用这个DoH服务接口来解析。 这个问题RFC8484建议有三种方式可以考虑： 1.将初始化解析作为配置的一部分。 我理解是在hosts文件中直接绑定常用的DoH 域名和IP。 2.

DNS over TLS（DoT）是一种加密的DNS通信协议，它使用TLS协议来封装和传输DNS查询请求和响应。类似于DoH，DoT可以保护用户的隐私和安全，避免被中间人攻击或窃听。与DoH不同的是，DoT使用TLS作为底层传输协议，而不是HTTP。DoT的常用端口是853。 二、Linux系统级开 …

以上的各个IP地址，既可以用IPv4，也可以用IPv6，不需要特别的格式，直接替换就行。导入可用的DoH之后，就可以回到最开始的第一步，设置对应的DoH了。这里需要注意的是，IP和域名不对应的DoH，请选择仅加密，因为DoH服务器不一定能接受非加密的普通DNS请求。

传统的dns请求通过UDP发送，不能确保数据的稳定和安全，存在被监听和劫持的风险，doh能防止传输过程中的泄密和篡改。 dot有自己的端口，doh走https的443端口，隐藏在https流量中，不易被阻断和发觉。

DNS over TLS（DoT）是一种加密的DNS通信协议，它使用TLS协议来封装和传输DNS查询请求和响应。类似于DoH，DoT可以保护用户的隐私和安全，避免被中间人攻击或窃听。与DoH不同的是，DoT使用TLS作为底层传输协议，而不是HTTP。DoT的常用端口是853。 二、Linux系统级开 …

2023年9月24日 · 而且，DoH国内也据说有服务器了，好像阿里有，具体不了解。 理论上也可以自己搭。 为什么说这些，因为我很早之前用DoH连的cloudflare的1.1.1.1和1.0.0.1，发现不能用，改用9.9.9.9，用了两个月又不好用了，后来想想算了，反正就这样了。

2023年9月23日 发现通过所有海外dns服务器使用doh解析都无法返回结果。 替换为国内dns服务器后返回正常。 用移动、电信、联通三大运营商测试… 显示全部

然而，您可以在小米路由器上使用一些额外的方法和工具来实现DoT或DoH，具体取决于您的路由器型号和您是否有一些技术知识。以下是一些常见的方法： 1.使用自定义固件： 一些小米路由器的社区固件或自定义固件可能支持更多的DNS选项，包括DoT和DoH。