hento
Ciao sì avevo tolto la spunta, infatti poi ricevevo un NXDOMAIN su ogni sito quando andava in blocco.
Nel tuo caso se fai un test su https://1.1.1.1/help cosa vedi?
Mi viene il sospetto che nel tuo caso funzioni perché usi la versione con DNSSEC disattivato.
In serata faccio qualche prova.
PS.
Nel mio caso ricevevo una sfilza di 4-5 IP tedeschi o olandesi (presumo per via dell'IP anycast)... comunque mi sembra strano che tu veda l'IP italiano, non ce ne sono se non erro nella loro rete, ma non sono esperto.