Netzwerk blockiert verschlüsselten DNS Verkehr

Ich betreibe eigene DNS Cache Server. Für verschlüsselten DNS Verkehr habe ich DNSCrypt eingebunden. Die Implementierung lässt sich mit https://one.one.one.one/help/ testen. Nutze ich Firefox wird mir DNS over HTTPS, DoH = Yes angezeigt, dasselbe mit Safari ergibt DoH = No.

Ideen?