>>300
AndroidのプライベートDNSについて理解出来ました。
「自動」の場合、DHCPで配られるネットワーク指定のDNSを設定するのは「なし」と一緒だけど、DNS over TLSが使えるDNSサーバの場合は問い合わせが暗号化されるってことですね。

簡単にですが、事象を再現させてみました。
・WiFi接続を無効化してSIM通信のみにする
・WiFi接続を最有効化する。
・外部通信が出来なくなって、DNS SERVFAILになってる。(参照先はキャリアDNS)
ttps://i.imgur.com/okVN7kk.jpg

・Adguardを無効化→有効化をする。
・外部通信が復活。DNSエラーは解消されてる。(参照先がWiFiルータのDNSに)
ttps://i.imgur.com/6pCnZqA.jpg