回的，在具有MIME类型application / dns-message的HTTPS有效负载中。如果使用HTTP / 2，服务器也可以使用HTTP / 2服务器推送来发送它预期客户端可能提前发现有用的值。传统的DNS协议形成于互联网早期，直接基于UDP或TCP协议，且彼时未虑及现代安全性的需要，未利用密码学等手段进行加密或验证。因而，其无法抵御现代互联网常见的DNS投毒污染等攻击手段或监听。虽然后来的DNSSEC方案通过电子签名进行验证，强化了DNS的安全性，并能够抵御DNS投毒污染等篡改通讯的手段，