DNS over TLS => 系統直接用加密的方式查詢 DNS
VPN app (DNS) => 系統不支援上面那個, 所以用 VPN 來支援, 就是查詢 DNS 時會走 VPN 連線 (應該也只有查詢 DNS 會走 VPN)

差異... 後者會在狀態列多一個圖示.