DNS over TLS (DoT) と DNS over HTTPS (DoH) の違いに関する説明で正しいものはどれか。

DoTはネットワークレベルでのDNS暗号化を目指し専用ポートを使うが、DoHはWebトラフィックに紛れ込ませるため(Port 443)、ファイアウォールでの遮断や検知が難しい。