Da der Blocker die DNS-Anfragen abfängt, bevor sie an die Systemfunktion übermittelt werden, die die DNS-Anfrage stellt, ist er unabhängig von der Art des DNS-Servers, der vom System verwendet oder von einer unabhängigen Anwendung eingestellt wird: klassisches DNS über UDP-Port 53 oder einen anderen, DNS über TLS (DoT), DNS über HTTPS (DoH) usw. Was wir nicht unterstützen, ist DoH, wenn es nativ in Anwendungen eingebaut ist, d. h. wenn eine Anwendung direkt mit einem DoH-Server kommuniziert, ohne das System um Namensauflösung zu bitten. Dazu müssten die HTTPS-Pakete zwischen einer solchen Anwendung und dem DoH-Server entschlüsselt werden, was eine große Sicherheitslücke schaffen könnte.