Cloudflare 推出了 ODoH (目前是 IETF 的 draft：「Oblivious DNS Over HTTPS」)：「Improving DNS Privacy with Oblivious DoH in 1.1.1.1」，在 Hacker News 上面也有討論：「 Improving DNS Privacy with Oblivious DoH (cloudflare.com)」
基本上就是 DNS over HTTPS 在上面架一層 Proxy，但這層 Proxy 不能是 Cloudflare 自己：
這樣一來 Cloudflare 知道 IP address 的機會就會比較小，藉以達到要求，先前要達到這樣的效果必須透過 ISP 提供的 HTTP/HTTPS Proxy (像是已經淘汰的 proxy.hinet.net：「HiNet 宣佈年底關閉 Proxy 服務」)，或是透過 Tor，但 Tor 的效能會讓 query 速度慢不少。這次的這個服務的確是好不少...
技術上來說，當 Cloudflare 與 ISP 都把所有的 packet 記錄下來後，兩邊合作還是可以取得原始的 IP 資訊，以這個例子來說，你跟總部在香港的 PCCW 集團合作，看起來就不怎麼吸引人啊...
不過隔壁棚的 Google 則是讓人吐血中，打算用 Prefetch 名義看到你的 HTTPS 流量：「Continuing our journey to bring instant experiences to the whole web」，這樣一來，就有不少的機會 Google 可以分析出來使用者在看什麼 Netflix 影片了 (要看 Prefetch 到什麼程度，2017 年的時候做出來有 99.99% 的準確度)：「利用 Side-channel 資訊判斷被 HTTPS 保護的 Netflix 影片資訊」。
來坐著等看 Google 這邊的好戲...