Verschlüsselte DNS-Abfragen über TLS auf Port 853.
DoT wird meist auf dem Router eingerichtet (z. B. FRITZ!Box, Android „Privates DNS“) und schützt so alle Geräte im Netz. Im Gegensatz zu DoH ist es als DNS-Verkehr erkennbar und lässt sich gezielt steuern.