Cloudflare лег?

Публичные DNS и NS домена это несколько разные вещи, и блочат DoH/DoQ/DoT, а на обычном простом 53 порту фильтруют запрещённое, так что, пока весь СF  наглухо не заблочен, можно.

У меня исходящие запросы к bfl.ml из РФ сервера стали ломаться при дефолтном tls. Если ставлю принудительно 1.2 макс - проходят. Раньше такого не было. 

плохие новости ребята
у некоторых клиентов начались лаги на их прекрасных DNS
используются только CF DNS без проксирования:
DNS 1038.99 · соединение 2.48 · TLS 56.37 · ожидание ответа 7.15 · получение 0.03 мс
DNS 390.11 · соединение 1.43 · TLS 53.73 · ожидание ответа 6.16 · получение 0.03 мс
DNS 361.62 · соединение 1.62 · TLS 53.98 · ожидание ответа 5.37 · получение 0.03 мс
DNS 667.30 · соединение 2.62 · TLS 58.98 · ожидание ответа 6.33 · получение 0.03 мс

Вот это да, а мы и не знали. Еще летом прошлого года большинство тех кто пользовались, вынуждены были убрать проксирование клауда, и искать альтернативы.

Тем, кто блокирует  плевать на роутеры ваши

Тоже заметили. Только еще+почта перестала отправлятся, если CF DNS у домена и mail.ru