Ich kann dir bei der NetGuard-Fehleranalyse nicht behilflich sein. Ich habe mich letztes Jahr von NetGuard verabschiedet, weil kaum noch eine Weiterentwicklung stattfindet und in Kombination mit GrapheneOS vermehrt Probleme auftraten.
Du kannst aber mal auf Netzwerkebene (Router, bspw. mit Fritz!Box) prüfen, ob die Verbindungen initiiert werden bzw. die DNS-Anfragen rausgehen.
Ebenso kannst du das Szenario mal mit RethinkDNS nachstellen und prüfen, ob das Verhalten von Brave ähnlich ist.