DNS加密(DNSEncryption)主要用于保护用户在进行域名解析时的数据隐私和安全。传统的DNS请求和响应是以明文形式传输的，这意味着任何能够监控网络流量的第三方(如ISP或黑客)都可以看到你访问的每个网站的DNS请求内容。这些请求会暴露你访问的网站名称，进而可能暴露你的上网习惯、兴趣或敏感活动。

一、常见的DNS加密有那些

DNS加密通过加密DNS请求和响应，防止这些信息被第三方窥探或篡改。常见的DNS加密协议包括：

1.DNSoverHTTPS(DoH)：通过HTTPS协议加密DNS请求和响应，使其无法被轻易窃听或篡改。

2.DNSoverTLS(DoT)：通过TLS协议加密DNS流量，同样旨在防止流量被监控或篡改。

二、DNS加密的主要作用有那些

1、保护隐私：防止ISP或黑客监视你访问的具体网站。

防止DNS劫持：确保DNS请求未被篡改或重定向到恶意网站。

2、增强安全性：防止中间人攻击和DNS欺骗。

总的来说，DNS加密不仅仅是为了保护用户的隐私，它还能够增强网络的整体安全性。在如今这个信息泄露和网络攻击频发的时代，DNS加密提供了一种有效的手段来避免敏感数据被无意中暴露给恶意第三方。随着技术的进步，越来越多的服务和网络提供商开始支持DNS加密，使得每一位用户都能更加安全地浏览互联网。