Если совсем просто.
DoT решает ту же базовую задачу конфиденциальной доставки DNS, что и DoH, но использует отдельное TLS-соединение вместо HTTPS-обмена. Поддержка зависит от системы, приложения или роутера. В Android настройка «Частный DNS» может использовать DoT, однако её нельзя считать настройкой VPN или защитой всех данных телефона.
На телефоне включён частный DNS, а после подключения к гостиничному Wi-Fi имена перестали разрешаться. Возможны ограничения сети, недоступность выбранного сервера или необходимость сначала пройти штатную страницу входа. Это не повод отключать проверку сертификатов. Сравните работу в другой сети и запишите режим настройки, прежде чем делать вывод, что сломался VPN.
Как это работает.
Клиент устанавливает TLS-соединение и проверяет сервер согласно выбранному режиму. Затем передаёт DNS-сообщения внутри защищённого канала. Для строгой проверки важна корректная идентификация резолвера. Разрешение имени самого DNS-сервера и начальное подключение требуют доступного сетевого пути; если этот путь нарушен, защищённый DNS тоже не сможет работать.
Не сравнивайте DoT и DoH как «сильное и слабое шифрование»: важны реализация TLS, политика клиента, маршрут и доверие к резолверу. Если имена работают только после временного возврата прежней настройки, зафиксируйте это как диагностический результат. Затем выбирайте устойчивый поддерживаемый режим, а не оставляйте случайную конфигурацию без понимания её поведения при сбое.
Почему это важно.
DoT подходит для системного или роутерного DNS там, где он поддерживается и оператор резолвера заслуживает доверия. При совместной работе с VPN проверьте, не переопределяет ли клиент DNS и не нарушаются ли внутренние домены. Если важна работа без отката на незашифрованный канал, изучите конкретный режим и протестируйте отказ резолвера, а не полагайтесь на название переключателя. В рабочем листе настройки укажите имя резолвера, ответственный компонент и способ возврата прежнего режима. Не копируйте эту запись вместе с внутренними доменами в публичное обсуждение. Такая небольшая дисциплина полезнее длинного списка случайных DNS-сервисов: она сохраняет управляемость конфигурации при обычной смене сети или устройства.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.