DNSCrypt на домашнем сервере был конечно значительно круче во всём. Но, сука, падал по непонятной причине. Да и вообще хотелось чтобы DNS локальный был на роутере, вынести на более стабильную машину эту задачу.
Вернулся сегодня на DNSCrypt.
Удаление записей - полный мрак. Это даже сложно объяснить, какими костылями я это очищал. Вывод - рекурсивный DNS в mikrotik под блеклисты вообще никак не сделан. Это костыль на костыле и костылями погоняет. Pi-hole и/или DNSCrypt в итоге наше всё
Короче загрузилось 132к записей, и некротику похоже тяжело такое будет переваривать. Придется возвращаться к DNSCrypt