DNS over TLS это туннель в котором посылаются запросы до выбранного вами dns сервиса(скажем 1.1.1.1) но только если dns сервис поддерживает такое соединение. Ну а какие dns сервис поддерживают такие соединения их три на данный момент ноябрь 2018 года. Говоря более конкретней если вы используете dns обычный скажем вашего интернет провайдера или сервиса который не поддерживает туннель то все запросы будут ему видны, куда вы ходите что посещаете. Таким образом провайдер может подменять ваши запросы на нужные ему, также делают и мошенники только перехватывая dns трафик.

 

https://helpsetup.ru/internet/chto_takoe_DNS_over_TLS_i_kak_nastroit.html