c'est du DNS tournant sur https.

ça permet de chiffrer et authentifier la connexion avec le serveur DOH.

dns de base n'est ni chiffré ni authentifié