Airfryer-Override dns=1.1.1.1 (public Consumer-Resolver, ≠ Gateway-DoH) macht das Gerät DNS-blind + umgeht Filterung. Zwei Folgepunkte vorgemerkt: - (a) DNS-Redirect (dst-nat 53 auf plain Resolver) = dauerhafter Fix, Logging+OTA - (b) Live-Torch als Ad-hoc-Flow-Observability Verweis in Reihenfolge-Liste (hängt an TP5-Deny-by-default + UNTRUSTED-Move). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>