Правильный порядок разрешения DNS в resol.conf

Если я использую что-то вроде NordVPN и заставлю порядок DNS-преобразователей быть IP-адресом моего шлюза, за которым следует DNS VPN, будет все равно функционировать как задумано (технически, Dnsmasq). В NordVPN вы можете выбрать "пользовательский DNS". Если я добавлю туда свой IP-адрес шлюза, NordVPN автоматически добавит IP-адрес в конец resolv.conf, тогда как моя текущая конфигурация подразумевает принудительное его добавление в начало списка.

Итак, какова правильная конфигурация?