Non il ne l'autorise pas via une fonctionnalitée standard.
C'est un profile MDM, qu'iOS et macOS supportent depuis très longtemps. Donc le côté "bandit" c'est que ce n'est pas une configuration out of the box disponible pour l'utilisateur via l'interface, comme les DNS d'une connexion Wi-Fi, mais en forçant un profile MDM "light" (avec juste la partie DNS).
Alors non, cela ne passe pas par un profil de configuration, cela passe par un API (
https://developer.apple.com/documentation/networkextension/dns-settings)
D’habitude, je t’avoue que pour changer les DNS sur iPhone (pour le réseau cellulaire), il faut passer soit par un profil de configuration, soit par un profil d’entreprise, ou même par un VPN qui s’active en arrière-plan.
Mais là, rien de tout ça : l’app sert juste d’intermédiaire pour d’abord configurer le DNS voulu, qui envoie ensuite les informations dans les réglages. Il ne reste alors plus qu’à l’activer nous-mêmes (via Réglages > Général > Gestion de l’appareil > DNS).