>>/136506/
> работающая из коробки
просто ты не в курсе, что неокторые программы маршрутизируют так, что резолвят мимо. Да и ВПН это неудобно, потому чт овесь трафик заруливат. И палевно в плане потенциальной блокировки сервера. Поэтому надо юзать прокси или TUN.

>  браузеры уже встраивают настройки 
позволяющие использовать "секурный" ДНС какой-нибудь клаудфлары 
на уровне браузера он работает с Большими зедержками из-за добавления лишнего запроса в начале рукопожатия для проверки на поддержку ESNI. поэтому шустрее будет через dnscrypt-proxy на уровне демона в ОС.

Во-вторых, подефолту в браузерах при недоступности сервера днс начинает протекать по обычному протоколу. ахахах. А ты и не знал, да?
А я знал.
ладно похуй. живите в манямирке.