получается, что только либо забить на DoT и снова использовать NetworkManager для DNS, чего делать не хочется, либо поднимать свой локальный DNS сервер на всех машинках, что тоже делать не хочется, потому что лень :(
я использую DoT в NetworkManager, работает нормально