DOH（DNS over HTTPS）是一种新的技术，它通过在HTTPS（Hypertext Transfer Protocol Secure）协议上运行来增强DNS（Domain Name System）的安全性和隐私保护。
DNS是互联网的基础架构之一，它将域名（例如http://www.example.com）转换为IP地址（例如192.0.2.1），以便将网络请求路由到正确的服务器上。然而，传统的DNS查询通常是明文传输的，这意味着可以很容易地被监视和篡改，从而引发隐私和安全问题。
为了解决这个问题，DOH使用HTTPS协议将DNS查询封装在加密的通信中。与传统的DNS查询相比，DOH有以下优势：
1.保护隐私：DOH使用TLS（Transport Layer Security）加密算法，可以有效地防止第三方窃听和篡改DNS查询内容。2.防止DNS劫持：DOH可以防止DNS劫持，即攻击者通过欺骗DNS服务器将用户请求路由到恶意网站，从而保护用户免受网络钓鱼和恶意软件的威胁。3.绕过网络限制：DOH可以绕过某些网络限制或审查，使用户能够访问被封锁的网站。
使用DOH需要一个DOH服务器来处理加密的DNS查询。DOH服务器充当了转换器的角色，将DOH查询转换为常规的DNS查询，然后将查询发送到域名系统（DNS）服务器进行解析。DOH服务器可以由互联网服务提供商、网络安全公司或第三方组织提供。
下面是使用DOH的一般操作流程：
客户端（例如计算机或手机）发起DNS查询请求。
客户端向DOH服务器发送加密的HTTPS请求，将DNS查询包含在其中。
DOH服务器接收到请求后，将HTTPS请求解析为DNS查询，并将查询发送到DNS服务器。
DNS服务器收到查询后，执行解析，并将解析结果返回给DOH服务器。
DOH服务器将解析结果封装在HTTPS响应中，并将其发送回客户端。
客户端接收到响应后，解析结果并将其用于相应的网络请求。
通过使用DOH，用户可以获得更安全、更私密的DNS解析体验。然而，实施DOH仍然面临一些技术挑战和争议，包括对网络管理的影响、性能问题以及与现有DNS基础架构的兼容性等。