DOH

https://github.com/bol-van/zapret/discussions/1290#discussioncomment-13312205

Я ушел с запрета. HTTPS DNS Прокси ставил пакет. По сути doh или dot загуглить, там суть одна.

это работает когда у провайдера не стоит DPI, а стоит имитация фильтрации трафика путем анализа dns запросов.
в обычном случае общение с DNS сервером идет в незашифрованном виде.
я бы сказал что это первая волна блокирования. меня эта волна накрыла более 10 лет назад. :)
потом будут использовать более изощренные методы фильтрации. зависит от провайдера.
а так убрать из трафика незашифрованный DNS - правильно.
ну и естественно нужно отказаться от использования DNS сервера, владельцы которого подчиняются РКН.
у клауда есть неплохая чекалка.
https://www.cloudflare.com/ssl/encrypted-sni/
там и проверка и небольшие подсказки для решения.
почитайте. узнаете много нового и интересного.