И то и другое может произойти. Есть отдельный вид взлома — DNS атака. Вот в случае с adguard это добровольно происходит. Я глубоко не знаком с этим. Смысл в том что он может вернуть не те IP адреса, можно например вместо в контакте попаст на полный клон сайта и адрес будет совпадать полностью.
У меня только дома таким образом работает фильтр рекламы. Тут надо дома держать сервер который всегда запущен будет. У меня это Raspberry Pi. Но только ради этого смысла держать дома сервер я думаю нет :)
А чтоб ты знал, у тебя стоит фильтр не по DNS, а по DPI. На основе фильтров твоего провайдера. И если ты не понимаешь, что это, то лучше прочитай, чем выкладывать свои заключения.