kleiner DNS Server gesucht - Alternative zu pdnsd

[Kermit24]

Hallo,
ich nutze in meinem Heimnetzwerk seit jeher pdnsd. Dieser ist einfach zu konfigurieren und cached die Anfragen (entsprechend des TTL-Wertes) auf meinem lokalen Homeserver.
Jetzt würde ich gerne endlich verschlüsseltes DNS nutzen. Also ich meine jetzt nicht Anfragen im Heimnetzwerk selbst, sondern nur solche, die über meinem Homeserver an den eingestellten externen (ISP- oder Drittanbieter) Server gehen. Dazu gibt es offensichlich mehrere Protokolle, wobei DoT (DNS over TLS) verbreitet ist. pdnsd wurde zuletzt 2012 aktuallisiert und kann sicher keiner verschlüsselten Anfragen. Oder kann man DNS over TLS einfach über ein entsprechendes Zusatzprogramm ähnlich tsocks nutzen?

[Blackbox]

Warst du zu Faul eine $SUCHMASCHINE zu füttern, oder wie begründest du deine leicht lösbare Anfrage?

Aber ich möchte nicht nur tadeln, sondern auch Hilfe bieten.
Schau dir einmal diese 2 Pakete an: dnsmasq, unbound, diese könnten deine Anforderungen entsprechen?

[hec_tech]

Powerdns wird regelmäßig aktualisiert. Wenn du eine Version von 2012 hast dann ist dein System hoffnungslos veraltet.
Buster hat aktuell die Version 4.1.6.

Ich würde bei Powerdns bleiben - du hast keine Vorteile von Powerdns auf einen anderen DNS Server zu migrieren.
Willst du DOH oder DOT oder beides verwenden?

Großteil wird DOH ja über eine Art Proxy realisiert.