Стандартный незашифрованный DNS передает имена посещаемых сайтов открытым текстом. Из-за этого внедряется блокировка публичных dns в россии с подменой ответов сервера (DNS Poisoning).
Использование профилей со встроенным шифрованием запросов полностью устраняет риск подмены адресов. Подробности в инструкция по подключению.