¿Cómo puedo habilitar DoH o DoT (DNS sobre HTTPS o TLS) en Safari?

Safari en sí no admite el uso de DoH o DoT, sin embargo, el sistema operativo lo hace a través de Perfiles.

Lo que funcionó para mí fue instalar uno de los perfiles de Quad9 que encontré en

https://docs.quad9.net/Setup_Guides/MacOS/Big_Sur_and_later_%28Encrypted%29/#choosing-dns-over-tls-or-dns-over-https (Instalé el de DNSSEC, Bloqueo de amenazas, con ECS, DNS sobre TLS).

Son una solución temporal - como se documenta allí, "Estos perfiles solo son válidos hasta que expiren, momento en el que se desactivarán automáticamente hasta que se instale un nuevo perfil. Esto es por diseño de Apple y no hay forma de evitarlo."

Además, esto solo solucionó algunos sitios. Otros son bloqueados por tráfico HTTPS secuestrado.

Por lo que puedo ver, la interfaz de usuario para configurar esto desde cero no está disponible en Configuración del Sistema. Supongo que Apple está tratando de mantener las cosas bajo control para mejorar la seguridad en general - lo cual, al pensarlo bien, tiene sentido, en mi opinión, ahora que lo pienso.

Tres formas de evitar la "censura" DNS de tu ISP:

1. Utiliza un servicio VPN (yo uso PIA, pero otros son igual de buenos) que se puede configurar para usar el servidor VPN como proveedor de DNS.

2. Utiliza AdGuard para Mac el cual proporciona acceso a servidores DNS (de AdGuard, Cloudflare, Quad9, etc.) utilizando DoH.

3. Ejecuta AdGuard Home en tu Mac - es un resolver de DNS configurable.

4. Ejecuta tu propio resolver de DNS en una Raspberry Pi - por ejemplo, Pi-hole o AdGuard Home

Estoy seguro de que hay más formas.