Une des nouveautés de Debian Buster point de vue DNS est l'arrivée de Stubby dans les dépôts et donc un résolveur minimum DNS-sur-TLS *relativement* simple d'accès (on attend toujours la GUI ailleurs que sur macOS :/)