DoT 和 DoH 有什么关键性的区别吗？

[brMu]

阿里云的 DNS 已经支持了，腾讯也公测了，用软路由设置了下，没有遇到什么毛病。

那请问，DoT 和 DoH 有什么关键性的区别吗？在速度和安全性上？或者说更推荐用哪个？

[henvm]

我猜是 t 和 h 的区别

[maemual]

安全性上倒是没啥区别。主要是 DoT 使用的是独有的 853 端口，比较容易看出来。

[h4lt]

How are DNS over TLS and DNS over HTTPS different?

Each standard was developed separately and has its own RFC* documentation, but the most important difference between DoT and DoH is what port they use. DoT only uses port 853, while DoH uses port 443, which is the port that all other HTTPS traffic uses as well.

Because DoT has a dedicated port, anyone with network visibility can see DoT traffic coming and going, even though the requests and responses themselves are encrypted. In contrast, with DoH, DNS queries and responses are somewhat camouflaged within other HTTPS traffic, since it all comes and goes from the same port.

Ref: https://www.cloudflare.com/learning/dns/dns-over-tls/

[miaomiao888]

然而事实上目前用 443 的 DOH 反而更容易被干扰
所以主用 DOT，但日后推广开的话 DOT 可能更容易被封，还得回 DOH

[brMu]

@miaomiao888 你是用的国外的 dns 吗？

[miaomiao888]

@brMu 肯定了，国内也没 WFG 会去干扰呀，DNS 这东西还是纯净的好

[tinkerer]

@miaomiao888 DoH 用好 padding 被防火墙识别的概率跟 DoT 没得啥区别吧，当然首先我想知道你说的抗干扰是指可识别性还是指？

[jamesxu]

@miaomiao888 然而 1.1.1.1 和 8.8.8.8 经常被运营商干扰

[tinkerer]

另，DoH 的反向代理很简单

[miaomiao888]

@tinkerer 指稳定性，443 是重点关照端口，不光 DOH，平时 HTTPS 的网站也偶尔超时，而 DOT 虽然固定用的 853，但目前算是还没被关照，稳定点