> Конечно, и эти два факта были приведены: 1) провайдеры блокируют в том
> числе по DNS, 2) DNS является клиртекстом, а потому его легко
> прослушивать/подменять как в теории, так и на практике. С каким из
> этих фактов ты не согласен?

На котиках тренируйся в подмене тезисов. Я ему про децентрализацию, а он мне про незашифрованность DNS@53. Зашифрованный канал не мешает менять содержимое ответа. У более чем половины провайдеров или малварь или "ненужное" блокируется по айпи (Google по своему списку safebrowsing, Quad9 по законодательному требованию и по спискам, Adguard по спискам). Или тебя эти простые манипуляции с ответом никак не смущают? Блаженны неведающие. Чесслово. Подписать свой ответ владелец домена пока что только при помощи DNSSEC может, а шифрование не означает аутентификацию положительного или, о чём забывают, отрицательного DNS ответа. Cущеглупый холоп попался. Блокировки по DNS я у нас уже лет 5 не видел, т.к. это слишком примитивная защита.

ПыСы, DoH блокируется (я там тезис этот выше без ответа оставил). Даже самая популярная прошивка для роутеров это умеет с убедительной степенью надёжности.