DNS over TLS

DNS over TLS（縮寫：DoT）是通過傳輸層安全協定（TLS）來加密並打包域名系統（DNS）的安全協定。此協定旨在防止中間人攻擊與控制DNS數據以保護用戶私隱。

DNS over TLS

狀態	Proposed Standard（英語：Internet Standard#Proposed Standard）
最新版本	RFC 7858、RFC 8310 2016年5月及2018年3月
組織	IETF
作者	Zi Hu Liang Zhu John Heidemann（英語：John Heidemann） Allison Mankin（英語：Allison Mankin） Duane Wessels Paul Hoffman（英語：Paul Hoffman (engineer)）
縮寫	DoT

RFC 7858及RFC 8310定義了DNS over TLS。^[1][2]

截至2018年 (2018-Missing required parameter 1=month!)^[update]，CloudFlare、Quad9與CleanBrowsing均向大眾提供支援DNS over TLS的公共域名解析服務。^[3][4][5][6]2018年4月，Google宣布Android P將包含對DNS over TLS的支援。^[7]PowerDNS的DNSdist（英語：dnsdist）也宣布在其最新的1.3.0版本中添加了對DNS over TLS的支援。^[8]BIND用戶也可以通過stunnel代理提供DNS over TLS服務。^[9]2020年6月，蘋果在WWDC大會宣布iOS 14與macOS 11新增對加密DNS的支援，包括 DNS over HTTPS（DoH）與 DNS over TLS（DoT）。^[10]

另請參閱

• DNS over HTTPS
• DNSCrypt