DNS 隧道是规避网络审查的一种方法。递归 DNS 解析器的目的是接收数据包并将其转发到其他地方 — 实际上，充当一种网络代理。明文 UDP 上的 DNS 隧道通常被认为很容易检测，因为它们使用不寻常的 DNS 消息。然而，DoH 和 DoT 是加密的，外部观察者可以看到您正在与公共解析器通信，但无法解密原始 DNS 消息以查看它们是否嵌入了隧道协议。 （解析器本身仍然可以轻松判断您正在使用隧道。）
dnstt 默认在隧道客户端和隧道服务器之间使用端到端加密和身份验证。其协议设计可实现比其他 DNS 隧道更高的性能。
