В Linux адреса DNS серверов хранятся в файле resolv.conf, именно к ним ОС делает запросы.
DNS запросы никак не шифруются, поэтому провайдер "видит" IP адрес какого домена ты хочешь получить.
Secure DNS использует протокол HTTPS для шифрования запроса, таким образом пров не видит, какой домен ты запрашиваешь
Я юзал днскрипт и у меня ркн не обходился, или нужно определенные сервера юзать?