Dot 和 DoH 都是用于加密 DNS（Domain Name System）流量的协议，但它们有一些重要的区别：
Dot（DNS over TLS）：
加密层级：Dot 在传输层（TLS，即Transport Layer Security）上加密 DNS 查询和响应数据。这意味着整个 DNS通信都是加密的，包括域名解析请求和响应。
端口：Dot 使用TCP协议，通常在端口853上进行通信。
配置：为了使用Dot，您需要配置DNS客户端以指向一个支持Dot的DNS服务器。通常，您需要手动更改DNS设置或使用操作系统或应用程序的设置来配置。隐私：Dot提供了较高级别的隐私保护，因为它全面加密了DNS流量，防止中间人攻击者（如ISP）监视您的DNS查询。
DoH（DNS over HTTPS）：加密层级：DoH在应用层使用HTTPS协议来加密DNS查询和响应数据。只有DNS查询的内容被加密，DNS报头信息仍然可见。
端口：DoH使用标准的HTTPS端口（通常是443）。
配置：DoH相对容易部署，因为它使用HTTPS，无需更改操作系统或应用程序的DNS设置。大多数现代浏览器和DNS客户端都支持配置DoH。
隐私：虽然DoH提供了一定程度的隐私保护，但它可能仍然受到域名泄露等攻击，因为DNS报头信息不加密，这可能泄露一些信息。
总的来说，Dot提供了更全面的DNS流量隐私保护，但配置和部署稍微复杂。DoH更容易部署，但它在某些情况下可能不提供与Dot相同的隐私保护水平。选择使用哪种协议取决于您的具体需求和配置环境。网友回复
我知道答案，我要回答
私活外包
