Вместо обычного протокола взаимодействия DNS-клиента с сервером, в случае AdGuard DNS вы можете использовать специальный зашифрованный протокол — DNSCrypt. При его использовании все запросы шифруются, что защищает вас от их возможного перехвата и последующего чтения/подмены.