什么是 DNS over TLS（DoT）？

DoT 是把域名查询放进 TLS 加密通道里传输的做法，用固定的 853 端口。它和 DoH 的加密强度一样，区别在端口：853 一眼能认出是加密的域名查询，443 则混在普通网页流量里。