DNS over HTTPS (DoH).

DNS over HTTPS, défini par la RFC 8484, envoie les requêtes et réponses DNS sous forme de requêtes HTTPS vers un résolveur désigné, généralement via TLS sur le port 443. Comme ces requêtes circulent dans un trafic HTTPS ordinaire, elles sont confidentielles, protégées en intégrité et difficiles à distinguer du trafic web par les équipements intermédiaires. DoH neutralise la surveillance passive des résolutions, la manipulation en chemin et de nombreuses formes de censure fondée sur le DNS, mais déplace la confiance vers l'opérateur du résolveur, qui voit chaque requête. Il est complémentaire de DNSSEC (qui prouve l'authenticité des enregistrements) et est pris en charge par les principaux navigateurs et systèmes d'exploitation, parfois avec des dérogations d'entreprise pour préserver le filtrage DNS.