может ты про https? днс и правда отдельная ветка, там есть секурные dns'ы, к примеру, которых не подменить на проксях, у https есть тоже флаги, чтобы не разворачивали и не проксировали его
Есть DNS по https и некоторые свежие браузеры это умеют. Это другое. Просто заголовки в http обязательны. И ещё непонятно на интуитивном уровне какой смысл на ПК без интернета резолвить имена
ну кубернетис это прямо такое, а вообще знаю кучу людей у которых локалка разделена на n сегментов, часть которых не имеет доступа в инет, но там есть устройства, которые надо резолвить.