@gnusocialjp
あ、そうだsystemdの方は詳しくないんですが、

ブラウザのアドレス欄に「hogehoge」まで入力した時に、
ブラウザによっては、hogehoge.comの解決を先回りしてやるものがあって、
hogehoge.comは実在しないので、設定した方のDNSは失敗して、
fallbackの方に送信される。
しかも、DNSは暗号化されてない。
という所を想像して、げーって思いました。
ただの妄想ですけど。