HTTPS（tls）ではSNIというカラクリがあるからサーバー名だけは暗号化されてない平文でわかるんだよ
adguardがそこまで見てるか知らんけど他に方法無いよね