FYI:

https://techcommunity.microsoft.com/t5/Networking-Blog/Windows-will-improve-user-privacy-with-DNS-over-HTTPS/ba-p/1014229

El resumen: cuando MS Windows detecte la presencia de DoH, cambiará automáticamente a ese comportamiento usando el canal cifrado en vez del resolver usual con DNS en el puerto 53

MS también deja claro que no le preguntará al cliente acerca del cambio.