Как они это сделали?

Ты ещё не шифруешь днс? Во дела, уже 2019 закончился, а ты все в 90ых.
Сейчас все провайдеры во всех странах лазят в днс-трафик, поэтому у меня везде stubby поднят, а т.к. надо ещё интранет-домены резолвить через корпоративные днс, то перед ним воткнут dnsmasq.

Запомни, друг: днс без шифрования это как голая жопа, выставленная в дырку в заборе. Кто-то обязательно трахнет, а могут и чего похуже сделать.

Тогда ставь kresd, вешай его куда-нибудь на 127.0.0.2:53

Хотелось бы как-то это сделать для всех клиентов в сети. Но роутер не умеет. Сейчас разбираюсь….

Зачем нужен роутер, который не умеет в OpenWRT?

Да он вроде умеет - заморачиваться не охота.

Хотелось бы как-то это сделать для всех клиентов в сети. Но роутер не умеет.

Тогда можно поставить на один компьютер, в настройках повесить его на адрес компьютера в локалке, а другим компьютерам в локалке поменять только настройки в systemd-resolved. Это быстрее, но придётся держать компьютер с dns сервером в локалке всегда включенным.

Да он вроде умеет - заморачиваться не охота.

Тогда специально для вас - в нашем ресторане эксклюзивное блюдо грузинской кухни «жричедали».
Без OpenWRT на говнороутерах жизни нет.

Попробуй FF вместо хрома. Там DoH изкоробки.

Ну у меня в теории есть такой компьютер - он же медиасервер, он же NAS, торрентокочалка и пр. но в силу временных финансовых трудностей за «пр.» так же скрывается «игровой» и иногда он перегружается в оффтопик, поэтому варик не проходит. А вот в будущем когда я его расколю на два - тогда, на серваке можно.

Сейчас пытаюсь понять можно ли это как-то сделать на VPS'ке в Интернете, а не в локалке...

Так, для личных целей я его и использую ;) Хром рабочий и на нем и случилось.

VPS

От перехвата не спасет. Надо тунель городить. В простейшем случае получим тот же dns-over-tls. Если роутер умеет хоть какой-то vpn, то через него. Если криво настроишь, но можешь большой отклик получить.

Роутер умеет VPN-сервер. Причем PPTP и OpenVPN. Но зачем он как сервер я чо-то не сильно понял. А можно ли настроить в нем подключение к серверу VPN я не разбирался - задалбывает что гугл все время адаптирует выдачу для Украины почему-то. Да и многие сайты определяют тебя в Германии - не удобно. Поэтому VPN юзаю только на рабочей машине.