Dae 如何实现隐藏境外 DNS 流量？

目前是校园网单 Linux 电脑环境，校内有严格的 AP 隔离，同时不想泄漏 DNS 流量（境内流量可以直接使用 doh.pub 这种 DoH 服务）。目前使用的是 Dae 进行代理。

想要实现的效果：

境内流量 -> [ Bootstrap DNS (即纯 IP 跑在 53 端口的 DNS ）] -> 境内 DoT DNS
境外流量 -> [ Bootstrap DNS ] -> 境内 DoT DNS -> 代理 -> [ Bootstrap DNS ] -> 境外 DoT DNS

但是对着 dae 的 DNS 配置文件整了半天发现第一条我都写不出来，故求救各位大佬……

参考 Dae 官方的 [External-DNS]( https://github.com/daeuniverse/dae/blob/main/docs/en/configuration/external-dns.md) 方式似乎可以实现，但是在电脑上本机跑 AdGuard Home 是不是有点太大了... Dnsmasq 似乎也能实现这个效果…… 但是目前还是想使用 dae 的 route 和 DNS Sniffing 实现，我再读读文档吧……