Ставишь огнелис 68.2+ Включаешь DoH Настройки->Основные->ПараметрыСети Настроить->Включить DNS через HTTPS-> Выбрать провайдера ДНС (по умолчанию cloudflare, можно вбить какой-то свой, если знаешь, у гугла вроде тоже есть).
Включаешь eSNI about:config
network.trr.mode 2
network.security.esni.enabled true
На всякий случай, перегружаешь огнелиса
Проверяешь, работу настроек
https://www.cloudf …com/ssl/encrypted-sni/ жмешь check my browser
Убеждаешься, что браузер поддерживает защищенный ДНС, TLS1.3, eSNI
И если блокирвока не по IP (а такая блокировка чревата боком и её стараются сейчас избегать, по крайне мере в России после интернет погромов во время борьбы Телегой), то идешь куда хочешь. Ну,почти, куда хочешь...