Usar el de Google solo hace casi perfecto su monitoreo de tu actividad en línea. Lo mismo con Cloudflare. El del ISP suele revelar las URL de los sitios que visitas a tu ISP, aunque es lo único que se registra.
Lo que recomiendo es encriptar las peticiones de DNS más que cambiar el proveedor en si. Para eso yo uso Stubby en Linux. Como proveedor antes usaba NextDNS, aunque ahora es de pago, así que uso LibreDNS.

cualquiera que tenga acceso a openNIC

Te montas BIND en casa.

> Es seguro y privado

Creo que desconoces cómo funciona Internet, SSL y la World Wide Web.

El 90% de direcciones IP contienen pocos sitios web, así que es muy fácil saber qué visitas con gran precisión. Aunque uses ESNI, quizás tu navegador no lo soporte. También hay muchísimos sitios sin grapado OCSP y la consulta del hash no salteado del dominio va en claro y es trivial compararlo con una base de datos de hashes de dominios.

En resumen, la resolución DNS debe ir anonimizada también.

Perdón, no son hashes de dominios sino serial id de certificados. Del mismo modo, es fácil obtener estos datos, y más todavía con CT.

Más detallado:

https://madaidans-insecurities.github.io/encrypted-dns.html

https://www.privacytools.io/providers/dns/ tiene una buena lista de DNS que respetan tu privacidad.

Ahora nos mandas una lista de ISPs que protejan tu privacidad. Vaya, esto es como los pupitres espacio-seguro. Venta de humo en nombre de la seguridad. Los chamanes del miedo.