Для защиты от MITM есть DNSSEC. Васян на резолвере может тебе навредить точно так же как и выходная нода или впн. DNS over HTTPS - это корпоративный DRM от гуглозиллы. Раньше ты мог блокировать нежелательные домены на уровне системы, теперь хуй, зато ниггеры из анголы могут зайти на сайт радио свобода и посмотреть порно.