www.linuxbabe.com/ubuntu/ubuntu-stubby-dns-over-tls
Aber: 127.0.1.1 im Networkmanager setzen, weil Networkmanager dnsmasq nutzt und dieser an der 127.0.1.1 auf Anfragen wartet.
Prüfen mit
$ ps auxw | grep dnsmasq nobody 7781 0.0 0.0 60192 3720 ? S Sep11 0:00 /usr/sbin/dnsmasq –no-resolv –keep-in-foreground –no-hosts –bind-interfaces –pid-file=/run/NetworkManager/dnsmasq.pid –listen-address=127.0.1.1 –cache-size=0 –clear-on-reload –conf-file=/dev/null –proxy-dnssec –enable-dbus=org.freedesktop.NetworkManager.dnsmasq –conf-dir=/etc/NetworkManager/dnsmasq.d