> Те мы считаем теперь провайдера, которому платим бабло и чья деятельность законадательно регулируется, и которому просто нафик не упало экономически и законы не позволяют смотреть куда там лазает хомяк типа вдруг не доверенными.

Потому что по факту им упало смотреть и продавать данные:
https://arstechnica.com/information-technology/2017/03/how-i.../
И законодательно расчищают путь:
https://www.theverge.com/2017/3/28/15080436/us-house-votes-t...

> А каких то хмырей, которые держат у себя DNS сервера, непонятно зачем тратят на это деньги, которые непонятно кто даёт значит мы теперь считаем доверенными?

Ну да. Провайдер знает кто я (или чья я родня), контракт есть. А CF/quad/etc не знают кроме IP. Поэтому разделение разумно: пусть провайдер знает кто я, но не знает что я смотрю, а dns-сервис пусть знает что я смотрю, но не знает кто я (имеет только IP, который ведет к моей личности только при сотрудничестве провайдера или вмешательстве государства). Кстати, в этой связи CF dns однозначно лучше гугловского, т.к. CF и так знает часть посещаемых сайтов (немалая доля веба за CF), и сделать с этим ничего нельзя (кроме блокировки CF и непосещения этой доли веба), а гугл имеет другую инфу (из гуглосервисов) и имеет большее представление о моей личности, и тоже пытается следить на других сайтах аналитикой и рекламой, но их можно заблочить. Поэтому аналогично разумно: пусть CF знает домены через dns, а гугл знает меня по гуглосервисам.
Зачем класть все яйца в одну корзину?
К сожалению еще остается SNI и провайдер таки знает домены. Поэтому до повсеместного ECH реально разделять можно только тунелями типа VPN.