Namensauflösung sollte man den Betriebssystem überlassen, denn dazu ist es (unter anderem da).
Ansonsten sind wir irgendwann mal so weit, dass Firefox seinen eigenen Dateisystemtreiber mitbringt, um seinen Cache und Bookmarks auf die Platte zu schreiben.
Das muss echt nicht sein.
Lieber mal auf der Linux-Kernel-Mailingliste und im Windows 10 Feedback Hub hinterlassen, dass dort endlich mal DNSSEC ins Betriebsystem eingebaut und aktiviert wird.