dnstt è un tunnel DNS che può utilizzare DNS su HTTPS e DNS su risolutori TLS.

Un tunnel DNS è un modo per aggirare la censura della rete. Lo scopo di un risolutore DNS ricorsivo è ricevere pacchetti e inoltrarli altrove, funzionando in effetti come una sorta di proxy di rete. I tunnel DNS su UDP in testo normale sono generalmente considerati facili da rilevare a causa degli insoliti messaggi DNS che utilizzano. Tuttavia DoH e DoT sono crittografati: un osservatore esterno può vedere che stai comunicando con un risolutore pubblico, ma non può decrittografare i messaggi DNS grezzi per vedere che incorporano un protocollo tunnel. (Il risolutore stesso può ancora facilmente riconoscere che stai utilizzando un tunnel.)

dnstt utilizza la crittografia e l'autenticazione end-to-end tra il client e il server del tunnel per impostazione predefinita. Il design del suo protocollo consente prestazioni più elevate rispetto ad altri tunnel DNS.