DNS over HTTPS (DoH)

传统 DNS 查询是明文的，你在网上的一举一动，运营商和路由器全都看得见。DoH 把 DNS 查询塞进 HTTPS 请求，让中间人只看到一段加密字节流——连你查了哪个域名都猜不到。