加密DNS查询方式有哪些
平时上网，输入网址后能顺利打开页面，背后其实少不了DNS的帮忙。传统DNS查询是明文传输的，就像寄明信片，谁都能看到内容。为了解决隐私泄露问题，加密DNS逐渐普及。目前主流的加密DNS查询方式主要有三种：DNS over HTTPS（DoH）、DNS over TLS（DoT）和DNS over QUIC（DoQ）。
DNS over HTTPS（DoH）
DoH 把DNS查询请求封装在HTTPS流量里，走的是443端口，和普通网页加密流量混在一起。这种方式的好处是隐蔽性强，网络运营商很难单独识别和拦截DNS请求。比如你在公共Wi-Fi下用支持DoH的浏览器（像Firefox或Chrome），你的域名查询就不会被旁边的人轻易窥探。
配置上，以Chrome为例，可以在设置中开启“使用安全DNS”，然后选择服务商，比如Cloudflare（1.1.1.1）或Google（8.8.8.8）。
DNS over TLS（DoT）
DoT 是通过TLS加密DNS通信，通常使用专用的853端口。它不像DoH那样藏在HTTPS里，而是有自己的加密通道。一些路由器固件（如OpenWrt）或手机App（如Intra、DNSCloak）支持DoT，适合想在整个网络层面加密DNS的用户。
举个例子，你在家用DoT配置路由器，所有连上Wi-Fi的设备，包括智能电视、手机，都会自动走加密DNS，不用一个个设置。
常见的DoT服务器地址格式如下：
dns://dot.cloudflare.com
dns://1.1.1.1
server=https://dns.google/dns-queryDNS over QUIC（DoQ）
DoQ 是较新的加密方式，基于QUIC协议（HTTP/3底层协议），解决了TCP队头阻塞问题，响应更快。它使用UDP 8853端口，兼具加密性和低延迟。目前支持DoQ的服务商还不多，Cloudflare 和 Google 已经提供测试支持，部分安卓应用也开始兼容。
虽然DoQ还没大规模普及，但如果你追求更快更安全的解析体验，可以尝试在支持的应用中启用。
总的来说，这三种方式各有适用场景：DoH适合浏览器层级的快速部署，DoT适合网络设备统一管理，DoQ则是未来趋势。根据你的设备和网络环境，选一个合适的加密方式，上网时少一点被监听的风险。