tor + dnsport

Chciałem tak sobie skonfigurować tora i system, abym mógł przepuścić zapytania dns przez tora. Jak na razie wykombinowałem

dnsport - 53 (standardowy)
z racji tego tor na uprawnieniach roota (co jest niepolecane przez tora)
w resolv.conf nameserver na 127.0.0.1

Jak mógłbym zrobić to inaczej aby dns z każdej aplikacji był przekazywany przez tor
(żebym nie musiał tego robić na prawach roota)

Może iptables?

2) Jak można zrobić, aby każda aplikacja korzystając z internetu była przepuszczana przez privoxy -> tor (8118 - HTTP), albo przez tor (SOCKS - 9050)

3) Czy można wymusić na torze, aby końcowym nodem nie był element tora, ale inne proxy np. high anonymity w rosji, tak aby np. nk.pl (przykład nie mam tam konta), nie blokowała użytkownika