LitoraВаши DNS-запросы остаются в туннеле.
VPN, который подключился, но оставил DNS как было, — утечка, выглядящая как успех. Litora так не делает.
Механизм
На каждом шлюзе — собственный рекурсивный резолвер: он отвечает от корневых серверов, а не пересылает запросы крупному публичному, и журналирование запросов выключено.
Одна особенность
Проверка DNSSEC включена, поэтому сайт со сломанным DNSSEC не откроется — это защита от подделанного ответа, а не сбой.