，并能够抵御DNS投毒污染等篡改通讯的手段，但其对于中间网络设备进行的监听仍然没有抵御能力（随后，监听者可以通过获取的通讯数据知晓用户访问了哪一域名，而域名往往与具体的网站相关联）。此外，DNSSEC的起效要求现有的大量DNS解析服务的提供商（常爲互联网服务供应商或第三方大型互联网机构）对已有的DNS服务器进行大范围修改等问题，其推进进程并不理想。而对于DNS over HTTPS，在正确部署服务端并妥善配置客户端的前提下，互联网服务供应商或其它中间网路设备无法解密（亦即无法获知请求的实际内容）或者篡改已经