Чем отличается протокол DNS-over-TLS от обычного DNS-запроса?

Протокол DNS-over-TLS (DoT) отличается от обычного DNS-запроса тем, что он обеспечивает защиту DNS-запросов и DNS-ответов от прослушивания на промежуточных узлах. habr.com

В классической DNS данные в запросах и ответах не защищены и передаются в открытом виде. habr.com Это может привести к перехвату и изменению запросов злоумышленниками. whoisfreaks.com

DoT использует TLS для зашифрования DNS-транзакций, передаваемых между узлами, но не защищает сами DNS-данные. habr.com Под «DNS-данными» подразумеваются состав ответов и запросов DNS: имена и записи. habr.com

Для DoT выделен номер порта 853, в то время как классический DNS использует порт 53. habr.com www.iguides.ru