首页/网络/协议速查/DoT / DoH / DoQ 加密 DNS
本包目录(405 条)
HTTP 方法与状态码91 条HTTP 头与缓存70 条
DNS 与域名解析60 条
TCP 与 UDP54 条TLS 与加密50 条IP 与 ICMP37 条邮件与文件传输43 条

DoT / DoH / DoQ 加密 DNS

把 DNS 包进 TLS:DoT 走 853、DoH 走 443 伪装成 HTTPS、DoQ 走 UDP/853;能防窃听与篡改,但改变了运维可见性。

协议速查网络更新于 2026-10-12

方案

方案端口特点
DoTTCP/853(TLS)专用端口,易识别易封
DoHTCP/443(HTTPS)与网页流量同端口,难区分
DoQUDP/853(QUIC)低延迟,部署较少

常用端点

常用端点
阿里 DoH : https://dns.alidns.com/dns-query
腾讯 DoH : https://doh.pub/dns-query
Cloudflare: https://cloudflare-dns.com/dns-query
Google    : https://dns.google/dns-query
开启 DoH 后本地抓包看不到明文域名(隐私更好但排障更难),企业出口可能禁止或旁路这类流量。

易错点

  • DoH 的 URL 带 /dns-query 路径:只填 IP 或域名会 404,必须给完整端点

数据来源与参考

  • RFC 7858(DoT)
  • RFC 8484(DoH)
  • RFC 9250(DoQ)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌