RFC 8484 definiert DNS über HTTPS (DoH); RFC 9076 untersucht Datenschutzrisiken von DNS. Diese Einordnung behandelt bestehende Dokumente, keine heute veröffentlichte Norm. Entscheidend ist, welchen Teil der Verbindung die Verschlüsselung schützt.
Ein DNS-Resolver übersetzt einen Namen in eine Netzwerkadresse. Die Verschlüsselung schützt die Anfrage unterwegs zum Resolver; der gewählte Anbieter verarbeitet sie weiterhin. Vertrauen wird verlagert, nicht abgeschafft. Prüfe deshalb Anbieter und Datenschutzregeln.
Das Protokoll schützt den Weg zum gewählten Resolver, nicht automatisch alle weiteren Verbindungen. Prüfe Betreiber, Protokollierung, Aufbewahrungsregeln und ob die Einstellung für eine App oder das ganze Gerät gilt. Diese Fragen sind von der Stärke der Verschlüsselung zu trennen.
DoH verbirgt nicht alle Verbindungsdaten, schützt nicht automatisch andere Apps und bestätigt keine seriösen Shops. Beachte bei verwalteten Rechnern die Netzrichtlinien. Wähle privat den Resolver bewusst und kontrolliere danach normale Webseiten sowie lokale Dienste.