新しいセキュリティアプライアンスをまともに設定してテストしたら、外部DNS + DoHで禁止ドメインをすり抜けなくなった件について