@Evv1L У меня в vds-ке "внутри" ваиргуарда кэширующий DNS Unbound + pihole. Там в самом впновском конфиге на стороне клиента указал внутренний айпишник, на котором dns наботает и там тупо все запросы только через этот dns идут, в тесте утечек не находит. Скорее всего с OpenVPN можно проделать такую же хрень.