Covid 21
Проверял плагин на Opnsense, похоже что заголовки dns запроса отправляется все-таки в открытом виде, заблокированные сайты не открывались. С goodbyeDPI при этом открываются. Поэтому dns over tls предпочтительней.
Да вот же... goodbyedpi и DoT.. это же разные вещи. Если сайт заблокирован провайдером, то DoT не поможет разблокировать его. Он только помогает скрыть от провайдера dns запрос. Обходчик тоже нужен. Но то что это полезно - бесспорно!