Adguard DNS は #golang で書かれているが RSA 証明書による crypto/tls ハンドシェイクは（ECDSA に比べて）めっさ遅いんだって。んで、証明書の更新でうっかり RSA 証明書にしちゃったのが最初のミスらしい
＞2022年11月30日のAdGuard DNS部分的ダウンについて
https://adguard.com/ja/blog/partial-adguard-dns-outage-29-11-2022.html