DoH（加密 DNS）

DoH（DNS over HTTPS）是一种加密 DNS方案，它把原本明文的 DNS 查询封装进 HTTPS 流量里传输，使中途的网络难以窥探或篡改你的解析请求（类似思路的还有基于 TLS 的 DoT）。

它的主要作用是保护解析过程的隐私、缓解 DNS 污染，常被用来配合代理减少DNS 泄露。

需要注意：DoH 保护的是”解析这一步”，并不等于代理本身，也不能替代合规上网的责任。实际配置多由客户端或系统提供，用法见DNS 泄露与防护。