Yo uso pfsense, así que en el mismo firewall tengo montado un DNS server para mi red interna: más rápido imposible jajajajaj
Sin embargo, éste se comunica exclusivamente via DoH a los DNS de CloudFlare, de forma que todos los requests de DNS que hago son encriptados (hacia fuera de mi red...