Não sabia dessa, já testou? Funciona? Deu vontade de pegar um Xioami pra testar.
Deixar a proposta aqui pra você, desativa e pega algum app de log de DNS, tipo o InviZiblePro com o DNSCRYPT ligado e trás os resultados pra nós 

 funciona normal, o app fica sem acesso a rede.