DNSSEC OK (DO) flag — Geeft aan dat de client DNSSEC-antwoorden wil
Client Subnet (ECS) — Stuurt een deel van het client IP mee voor geo-based DNS
Transport protocollen: van UDP tot DoQ
Traditionele DNS via UDP is snel maar onversleuteld — je ISP (en anderen) kunnen zien welke websites je bezoekt. Moderne encrypted DNS protocollen lossen dit privacyprobleem op.