>>554
そちらはOndemandの設定のようで、DoH,DoTはこちらのようです。
https://developer.apple.com/documentation/devicemanagement/dnssettings/dnssettings

SupplementalMatchDomainsというのを使うと広告サーバーだけ暗号化DNSを利用するように設定できました。
ただ、1000個指定したら動かず、100個程度なら動いたので今回のサーバーでブロック頻度が高いドメインを上位100個選んでブロックするように設定してみました。
なのであくまでも簡易的なブロックですが、アプリ広告の9割くらいは消えている印象です。