Что такое DNS-over-HTTPS (DoH)?

DNS-over-HTTPS (DoH) -- это протокол, который шифрует DNS-запросы внутри HTTPS-соединения (порт 443). Обычный DNS работает по UDP на порту 53 в открытом виде -- любой посредник (провайдер, Wi-Fi-точка) видит, какие домены запрашивает пользователь. DoH скрывает DNS-трафик внутри обычного HTTPS, делая его неотличимым от остального веб-трафика. Поддерживается в Chrome, Firefox, Edge и на уровне ОС.