DOH ist schlichtweg vertrottelt, ohne wenn und aber, so etabliert man keinen Standard

Das hätte erst in die OS resolver gehört die dann starttls oder meinetwegen anderen Port wie bei https bei den ausgehenden Requests präferieren und hat im Client nichts zu suchen