Ваши DNS-запросы остаются в туннеле.
VPN, который подключился, но оставил DNS как было, — это утечка, выглядящая как успех. Litora так не делает.
Механизм
На каждом шлюзе Litora работает собственный рекурсивный резолвер: он отвечает от корневых серверов, а не пересылает запросы крупному публичному резолверу. Ваша конфигурация указывает на него. Журналирование запросов выключено.
Одна особенность
Проверка DNSSEC включена, поэтому сайт со сломанным DNSSEC через Litora не откроется. Это резолвер защищает вас от подделанного ответа, а не сбой.