Про DoH холивор набирает обороты:

https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/

Давайте я попробую коротко перевести основное:

0. DNS-over-HTTPS — это протокол (IETF RFC8484), который шифрует DNS-запрос, отправляя его на специальные DNS-серверы с поддержкой DoH (DoH resolvers), которые уже разрешают DNS (дают IP-адрес)  внутри запроса DoH и отвечают пользователю также в зашифрованном виде.
Такая схема позволяет скрывать трафик от оборудования провайдера и кrовавой© гебни™.
Считается, что DoH будет более безопасным и защищает пользователя от слежки.

Далее аргументы против DoH:

1. На самом деле, от слежки DoH скрывает только DNS-запросы. При этом собственно трафик же не скрывается! Ну, то есть, ваш браузер все равно будет обращаться по разрешенному IP, который, собственно кrовавая© гебня™ все равно узрит.

Мой контр-аргумент: DoH — это не панацея в единственном виде. Для того, чтоб избавится от слежки полноостью, нужна инфраструктура дальше. А именно CDN-сервисы…