Eigentlich ganz simpel, nur die pfsense GUI kennt das noch nicht:
Daher muss man die Custom Options bemühen und die Config-Items direkt reinschreiben:
server:
forward-zone:
name: „.“
forward-ssl-upstream: yes
forward-addr: 1.1.1.1@853
forward-addr: 1.0.0.1@853
forward-addr: 2606:4700:4700::1111@853
forward-addr: 2606:4700:4700::1001@853