Systemd-resolved

Отключаем DNS в NetworkManager

Конфигурация

Файл: /etc/NetworkManager/conf.d/dns.conf

[main]
dns=none

Перезапуск

systemctl restart NetworkManager

Настройка Systemd-resolved

Включить

systemctl enable --now systemd-resolved.service

Конфигурация

Файл: /etc/systemd/resolved.conf

[Resolve]
DNS=94.140.14.14#dns.adguard-dns.com 94.140.15.15#dns.adguard-dns.com
FallbackDNS=9.9.9.9#dns.quad9.net 8.8.8.8#dns.google 1.1.1.1#one.one.one.one
DNSSEC=yes
DNSOverTLS=yes
Cache=yes
LLMNR=no
MulticastDNS=no
ReadEtcHosts=yes

Файл: /etc/resolv.conf

nameserver 127.0.0.53

Перезапуск

systemctl restart systemd-resolved.service

Проверка

resolvectl

Примечание: В строке “Protocols:” будет +DNSOverTLS DNSSEC=yes/supported