DoT
siglaredesprivacidade
Significa: DNS over TLS
Consultas DNS transportadas dentro de TLS, na porta 853.
O DNS over TLS cifra as mesmas consultas que o DoH, mas as mantém numa porta dedicada - o que as torna visíveis como DNS para uma rede que olhe, e portanto bloqueáveis, ou permitidas de propósito, como decisão de política e não de interpretação de tráfego.
A diferença prática entre DoT e DoH não é criptográfica; os dois protegem a consulta em trânsito. É se o tráfego anuncia o que é. DoT na 853 pode ser permitido, negado ou redirecionado por quem tenha uma opinião; DoH na 443 só pode ser gerido bloqueando endpoints conhecidos ou controlando o cliente. É por isso que empresas que permitem DNS cifrado tendem a preferir DoT, e por isso que o DoH virou padrão no software de consumo.
Também conhecido como: dot, dns over tls