@Evv1L @seva77
Целый полноразмерный кэширующий DNS сервер, может быть оверкилл. Если так, то можно обойтись легким прокси, но чтобы с поддержкой всяких шифрующих протоколов. Например, https://github.com/DNSCrypt/dnscrypt-proxy

@Evv1L У меня в vds-ке "внутри" ваиргуарда кэширующий DNS Unbound + pihole. Там в самом впновском конфиге на стороне клиента указал внутренний айпишник, на котором dns наботает и там тупо все запросы только через этот dns идут, в тесте утечек не находит. Скорее всего с OpenVPN можно проделать такую же хрень.