Lo suyo es configurar el VPN a nivel de router. Con un VPN con bloqueador de anuncios, o bloqueo a través de Raspberry Pi Hole a nivel local, todos los dispositivos de la red están protegidos contra amenazas tales como anuncios y cookies.

DoH suena bien, pero mi empleador tiene un firewall capaz de impedirme entrar a páginas web pese a DoH