RFC 8484: DNS Queries over HTTPS (DoH)

Voici un nouveau moyen d'envoyer des requêtes DNS, DoH (DNS over
HTTPS). Requêtes et réponses, au lieu de voyager directement sur UDP
ou TCP sont encapsulées dans HTTP, plus exactement HTTPS. Le but ? Il
s'agit essentiellement de contourner la censure, en fournissant un
canal sécurisé avec un serveur supposé digne de confiance. Et le
chiffrement sert également à préserver la vie privée du client. Toutes
ces fonctions pourraient être assurées en mettant le DNS sur TLS (RFC
7858) mais DoH augmente les chances de succès puisque le trafic HTTPS
est rarement bloqué par les pare-feux, alors que le port 853 utilisé
par DNS-sur-TLS peut être inaccessible, vu le nombre de violations de
la neutralité du réseau. DoH marque donc une nouvelle étape dans la
transition vers un Internet « port 443 seulement ».

http://www.bortzmeyer.org/8484.html