DNS 터널은 네트워크 검열을 우회하는 한 가지 방법입니다. 재귀 DNS 확인자의 목적은 패킷을 수신하여 다른 곳으로 전달하는 것입니다. 사실상 일종의 네트워크 프록시로 작동합니다. 일반 텍스트 UDP를 통한 DNS 터널은 일반적으로 사용하는 특이한 DNS 메시지 때문에 감지하기 쉬운 것으로 간주됩니다. 그러나 DoH와 DoT는 암호화됩니다. 외부 관찰자는 사용자가 공용 확인자와 통신하고 있다는 것을 볼 수 있지만 원시 DNS 메시지를 해독하여 터널 프로토콜이 포함되어 있는지 확인할 수는 없습니다. (리졸버 자체는 여전히 터널을 사용하고 있음을 쉽게 알 수 있습니다.)
dnstt는 기본적으로 터널 클라이언트와 터널 서버 간의 종단 간 암호화 및 인증을 사용합니다. 프로토콜 설계로 인해 다른 DNS 터널보다 더 높은 성능이 가능합니다.