После ребута роутера всё нахер отвалилось. Проблема оказалась в том что дом ру пидорасы. Они перехватывают днс запросы и подменяют ответ если это заблокированный ресурс. К счастью всё ещё можно настроить DoT/DoH