如何在家用路由器上设置 DNS 加密？

Question

我在我的 Belkin RT3200 上设置了 OpenWRT，并且我想使用 dnssec 和安全 SNI 拥有 quad9 加密 DNS，但是我不知道如何在我的路由器上正确设置 DNScrypt，而且我不确定这是否是最好的方法。

我希望避免我的 DNS 信息被发送到 google 和 cloudflare，即使信息已加密。我还希望强制所有 DNS 都使用这种加密，这样当我在某台设备上使用 VPN 时就不会出现信息泄露。

有人能为我提供一步一步的指南或给我指明正确的方向吗？