Una DNS (Domain Name Server) es la encargada de traducir el nombre de una web que introducimos en la barra del navegador a una dirección IP asociada a ese nombre. Si hacemos ping a una web como www.google.es desde Símbolo del sistema, veremos que la IP de Google.es es 216.58.214.163.

TLS por DNS: así se cifran las solicitudes de DNS en Android

El proceso de solicitud y traducción es algo que se hace fuera de la vista del usuario, pero todas las páginas web que visitas lo hacen. En la era del cifrado cabría esperar que este tipo de traducciones se hicieran de manera cifrada, pero no. Se hacen en texto plano a través de protocolos como UDP o TCP, y pueden ser leídas por cualquiera, incluyendo tu operador. Ahí es donde entran en juego las DNS por TLS.

LEER MAS: https://www.adslzone.net/2017/10/23/android-evitara-que-los-operadores-espien-las-webs-que-visitas-gracias-dns-por-tls/