Опишу свою схему, которая работает.
NDMS 5.1 beta2 (но это не важно, поскольку все работало и до этого).
1. Отключены DNS и IPv6 провайдера (в настройках соединения Ethernet и PPPoE).
2. Прописаны DoT/DoH Google.
3. Транзит запросов отключен.
Касаемо маршрутизации:
1. В маршрутах DNS добавляете список (можно добавить 2ip.ru для проверки).
2. В правилах маршрутизации добавляете правило (пускаете через нужный интерфейс, галочка добавлять автоматически), эксклюзивный маршрут по желанию/задачам (у меня отключен). Сохраняете.
3. Открываете приватное окно браузера (режим инкогнито).
4. Проверяете.
Проверял на: KN-1010, KN-3013, KN-1011, KN-3712, KN-1012, KN-1810, KN-3910, NC-1812.