Я в таких случаях применяю комбат-мультиспрей DNSCrypt: dnscrypt.org
Имеется в наличии: довольно удобный (хотя и ужасный внутри) плагин для win/osx, довольно большое число публичных серверов из коробки, возможность установки своего рекурсора с dnscrypt, возможность работы через tcp/443.
Избавляемся от DNS Leak в Windows 10 — свой userspace WFP-фильтр в виде OpenVPN-плагина