2025年通信工程师DoH与DoT技术对比与选型专题试卷及解析.pdfVIP

2025年通信工程师DOH与DOT技术对比与选型专题试卷及解析1

2025年通信工程师DoH与DoT技术对比与选型专题试

卷及解析

2025年通信工程师DoH与DoT技术对比与选型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、DoH（DNSoverHTTPS）和DoT（DNSoverTLS）的主要区别是什么？

A、DoH使用TCP协议，DoT使用UDP协议

B、DoH基于HTTPS协议，DoT基于TLS协议

C、DoH只支持IPv6，DoT只支持IPv4

D、DoH需要专用端口，DoT使用标准端口

【答案】B

【解析】正确答案是B。DoH是基于HTTPS协议实现的DNS加密传输，而DoT

是基于TLS协议实现的DNS加密传输。A选项错误，因为两者都可以使用TCP协

议；C选项错误，因为两者都支持IPv4和IPv6；D选项错误，因为DoT使用专用端

口853，而DoH使用HTTPS的标准端口443。知识点：DoH和DoT的基础协议实现

方式。易错点：容易混淆两种技术使用的底层协议和端口。

2、在DoT技术中，默认使用的端口号是多少？

A、53

B、443

C、853

D、8080

【答案】C

【解析】正确答案是C。DoT（DNSoverTLS）默认使用的端口号是853，这是IANA

专门为DoT分配的端口。A选项53是传统DNS的默认端口；B选项443是HTTPS

的默认端口；D选项8080是常用的HTTP替代端口。知识点：DoT的网络配置参数。

易错点：容易与传统DNS或HTTPS的端口混淆。

3、以下哪种情况更适合选择DoH而非DoT？

A、需要最小化网络延迟的场景

B、在网络环境中严格限制HTTPS流量的场景

C、需要绕过防火墙限制的场景

D、需要最大化DNS查询隐私性的场景

【答案】C

【解析】正确答案是C。DoH使用HTTPS协议，其流量与普通网页浏览流量难以

区分，因此更容易绕过对DNS流量的限制或审查。A选项错误，因为DoH通常比DoT

有更高的延迟；B选项错误，因为DoH本身就是HTTPS流量；D选项错误，因为两

2025年通信工程师DOH与DOT技术对比与选型专题试卷及解析2

者在隐私保护方面相当。知识点：DoH和DoT的应用场景选择。易错点：容易忽视两

种技术在网络穿透能力上的差异。

4、DoH和DoT技术主要解决DNS的什么问题？

A、DNS解析速度慢的问题

B、DNS查询的隐私泄露和安全问题

C、DNS服务器的负载均衡问题

D、DNS记录的存储容量问题

【答案】B

【解析】正确答案是B。DoH和DoT的主要目的是通过加密DNS查询和响应来解

决传统DNS中存在的隐私泄露和安全问题，防止中间人攻击和DNS窃听。A选项错

误，因为加密通常会增加解析时间；C选项错误，因为负载均衡不是这两种技术的主要

目标；D选项错误，因为它们不涉及DNS记录的存储。知识点：DoH和DoT的设计

目标。易错点：可能误认为这些技术主要解决性能问题而非安全问题。

5、在移动设备上，哪种技术更容易被操作系统原生支持？

A、DoH

B、DoT

C、两者支持程度相同

D、两者都不被支持

【答案】A

【解析】正确答案是A。目前主流移动操作系统如Android9+和iOS14+都原生

支持DoH，而DoT的支持相对有限。例如，Android从版本9开始支持DoH，而DoT

的支持需要第三方应用。知识点：DoH和DoT在移动平台上的支持情况。易错点：可

能认为两种技术在操作系统支持上没有差异。

6、DoT与DoH相比，在流量特征方面有什么不同？

A、DoT流量更难被识别

B