Meu roteador ignora os servidores DNS que eu inseri manualmente

Question

Eu queria mudar o DNS padrão para usar os OpenDNS. Fui ao roteador (192.168.0.1) e coloquei o endereço DNS do OpenDNS nas configurações da conexão WAN. Ele funciona e meu computador parece usá-los toda vez que ele tem que procurar por um domínio, mas quando eu volto de um sono profundo (digamos uma noite, por exemplo), meu computador envia um pedido ao Shaw DNS (64.59.144.92, 64.59 .150.138)! O problema aqui é que eu não quero que nenhuma consulta DNS seja enviada para outras pessoas além do OpenDNS, portanto, todas essas consultas são bloqueadas pelo meu firewall.

Eu abri pela primeira vez uma pergunta aqui mas então percebi que o problema não era apenas o openvpn, mas todo o sistema enviando consultas para o shaw que leva a isso (como um exemplo):

regra 20.icefloor.custom.9 / 0 (match): bloqueia em en0: (tos 0x0, ttl 255, id 20775, offset 0, sinalizadores [nenhum], proto UDP (17), comprimento 59)     192.168.X.X.XXXX > 64.59.144.92.53: 32591+ A? superuser.com. (31)

Eu realmente não entendo porque:

1. OpenDNS são colocados nas configurações de rede
2. OpenDNS são colocados na configuração do roteador

Eu uso o OS X 10.9, IP do DHCP.