OPNsense habe ich wenig bis keine Erfahrungen. Wenn du dich da ebenfalls nicht wirklich gut auskennst, ist das eventuell ein Problem. Da kann man ja sicher einiges verstellen.
Falls du da aber nicht weiter ran willst oder unsicher bist, wäre es vielleicht bezüglich tracking das Einfachste, wenn du deine DNS einfach auf solche mit Trackingfilter umstellst. DNSforge oder so. Nutze diese Möglichkeit ebenfalls seit langer Zeit und es läuft überraschend gut.