Una consulta es el formato binario de DNS en la red (wire format), enviado con POST o codificado en base64url en un parámetro GET llamado dns a una URL como https://cloudflare-dns.com/dns-query o https://dns.google/dns-query; varios proveedores ofrecen también una API JSON. Los navegadores usan DoH para resolver nombres cuando se configuran así o cuando el resolvedor del sistema lo admite; las alternativas son DNS sobre TLS (RFC 7858, puerto 853) y DNS sobre QUIC (RFC 9250).
DoH cifra el trayecto hasta el resolvedor, pero no autentica los datos como lo hace DNSSEC, y el resolvedor sigue viendo cada consulta. Para las herramientas, DoH es una forma práctica de obtener registros públicos (CAA, TLSA, DNSKEY, TXT para DKIM y DMARC) desde un navegador; las comprobaciones de DNS asistidas por el servidor de este sitio solo consultan nombres públicos por esta vía.