Ну это и есть основные подобные сервисы, впрочем. Четыре 9 я вроде даже и не проверял (или проверял, но не помню). Но их по пальцам можно пересчитать, заблокировать не проблема
Сегодня вроде где-то писал... Блокировать проблем особых нет, поскольку cначала нужно отресолвить ip-адрес самого сервера (через простой обычный DNS нешифрованный), и этот трафик можно повернуть на свой сервер и блокировать именно по доменному имени.
Причем странно, что 1.1.1.1 не доменом идет, а только с ипом, что вызывает ошибку при попытке ресолва. А так вон такая кутерьма и гонится при использовании DoT