[Valeant]

meZon
Для начала - стат на клиенте, а не на роутере.
Большинство себе проблем делает пользователь (или администратор офисной сети или корпоративной сети или какой другой) на данном роутере себе сам. Не встречал провайдера (речь именно о провайдере) в настоящие время проверено на 5 провайдерах, четыре проводных два из которых на белых IP и один сотовый, которые что-то мудрят с DNS если это только имеет отношение к списку блокировки. Не знаю о каких тонких нюансах идет речь, но использование dnscrypt возможно.
То что вы описали

1) транзитные dns запросы просто рубятся - ответа не будет 2) ответ есть, но провайдер заворчивает все запросы по udp:53 на свои серверы, что в вашем случае равносильно первому варианту

без проблем от всяких заворотов установка на роутере

dnscrypt-proxy --local-address=127.0.0.1:65050 dns-payload-size=1252 --daemonize -R Имя_DNS_серевера

Где "Имя_DNS_серевера" - данных имен достаточно в списке dnscrypt

И основной вопрос - зачем провайдеру заворачивать DNS запросы 53 порта на себя, брать лишнюю нагрузку да и интернет с действующими тарифами уже не тот который был 5-10 лет назад (плата за трафик входящий).