Odpověď na názor

Firmě nic nebrání provozovat DoH, ale to ještě neznamená že je tyto aplikace s vlastním DoH klientem budou používat a nebudou místo toho posílat dotazy třetím stranám. DoT je v tom lepší jelikož systémový resolver zkusí navázat šifrované spojení s adresou kterou získal autokonfigurací.

Provozovatel místní sítě nebo ISP nepotřebuje nutně vaše DNS dotazy aby věděl kam lezete. Ten to dost dobře tuší z netflow a případně ze SNI. Třetí strana - provozovatel DoH resolveru by tyto informace bez toho aniž by ho aplikace použila vůbec neměl.

Pokud se chcete schovat před ISP tak vám nezbude nic jiného než šifrovaný tunel do nějaké sítě které věříte že vás skryje. Pokud šifrujete pouze DNS dotazy tak děláte jen poloviční práci a ve výsledku si nemusíte pomoct.