fl4co Il domain name non dovrebbe essere obbligatorio,
In "Nomi di risoluzione del server DNS" (brutta traduzione, ma anche in Inglese è poco comprensibili) ci vanno i server DoT da contattare. Benché si possa fare un certificato TLS con un indirizzo IP, è più comune che ci sia un FQDN. Ovviamente a meno di casi particolari, per assicurare la "segretezza" della comunicazione va controllata la validità del certificato.
Gli IP indicati sopra saranno usati in caso di fallback alla risoluzione non criptata.