DNSSEC=yes
DNSOverTLS=yes
вот это лечит эту проблему в /etc/systemd/resolved.conf под убунтой и это мне очень не нравится. Какая-то игра в роскомнадзор...

Лови Линуксоида! :)

Поймал!