а если там не .company, а как по rfc, .internal?
а он разве не может работать по доменам верхнего уровня? Ну типа все что не является *.com *.ru - через обычный DNS? Я не понимаю трабл, ну и наверное можно железно вбить корпоративный DNS и не юзать этот DoH