La norme DNS Oblivious promet une confidentialité améliorée
- Le fournisseur DNS communique uniquement avec le proxy et non avec le client. En d'autres termes, le fournisseur DNS voit l'adresse IP du proxy mais pas l'adresse IP de la machine utilisateur.
- Le proxy voit l'adresse IP de l'utilisateur car il communique directement avec lui, mais il n'a aucune information sur la requête DNS car elle est cryptée.