В этой заметке я не буду объяснять, почему предпочтительно использовать
DNS-over-HTTPS (DoH), а просто опишу, как его можно включить на системном
уровне в KDE neon / Ubuntu. Внимание: не забывайте делать резервные копии
системных файлов, которые планируете редактировать!

Для начала необходимо установить пакет dnscrypt-proxy:

   sudo apt install dnscrypt-proxy

Далее в файле /etc/dnscrypt-proxy/dnscrypt-proxy.toml в поле
server_names нужно указать список серверов, к которым будет
обращаться dnscrypt-proxy для разрешения DNS
(список доступных DoH-серверов здесь). После редактирования файла
dnscrypt-proxy.toml нужно перезапустить dnscrypt-proxy:

   sudo systemctl restart dnscrypt-proxy.service

Далее нужно запретить NetworkManager изменять файл /etc/resolv.conf.
Для этого нужно в файле /etc/NetworkManager/NetworkManager.conf в
секции main добавить запись rc-manager=unmanaged. Должно
выглядеть так:

   [main]
   ...
   rc-manager=unmanaged
   ...

Далее нужно отредактировать файл /etc/resolv.conf. Для начала удалим текущий файл:

   sudo rm /etc/resolv.conf

И создадим новый:

   sudo touch /etc/resolv.conf

С таким содержимым:

   nameserver 127.0.2.1
   options edns0 single-request-reopen

И последнее, что нам нужно сделать - отключить systemd-resolved
и перезапусить NetworkManager:

   sudo systemctl disable --now systemd-resolved.service
   sudo systemctl restart NetworkManager.service