Com a criptografia DNS ativada, todas as pesquisas de nomes são roteadas através de Little Snitch e executadas em forma criptografada.
Quando você insere um nome de host no seu navegador da web (por exemplo, Apple.com), esse nome deve primeiro ser traduzido em um endereço IP para que seu computador possa se conectar ao servidor.Para proteger essas pesquisas de olhos indiscretos, Little Snitch 6 oferece um novo recurso: criptografia DNS.MacOS então envia todas as solicitações DNS para esse proxy, que por sua vez executa a pesquisa em forma criptografada.Observe que esse bug provavelmente afeta qualquer tipo de proxy do DNS, não apenas um pouco de crise.
Fonte: https://www.obdev.at/blog/warning-macos-sequoia-15-may-bypass-dns-encryption/