Утечка DNS на уровне роутера?

Альтернативных прошивок не завезли?
А так iptables`ом заворачиваешь в свой личный dnsmasq, из которого ходишь уже куда хочешь.

Чот внезапно весь рунет шифроваться подорвался, на каждом форуме одна тема за другой.

кроме всего, люди не хотят сообщать о том, как они защищаются.

спасибо, воспользовался настройкой https://wiki.archlinux.org/index.php/Dnsmasq в связке с Networkmanager

Основной смысл в iptables\ipfw на пограничном девайсе, который все с 53го порта заворачивает в заведомо доверенный локальный dns сервер. Собственно это позволяет избежать утечек.

Есть еще один вектор атаки. Практически везде на линуксах, в роутерах и т.д. используется dnsmasq - кеширующий dns сервер. У каждого резолва есть TTL несколько минут, если dns'ы гугла отдают ip по геопривязки, то в принципе они могут задетектить, что даже если ip из страны Х, то запрос пришел на сервер для станы Y (потому что туннель был включен пару минут назад, а dnsmasq вернул закешированный адрес полученный не по защищенному каналу).

Провы иногда любят заворачивать весь DNS-трафик на свой сервер со списками.

Добавлю. Кешируют и сами клиенты так же. Нюансов тут много.
Но выше правильно написал michey. Заворачивать на свой сервак и будет счастье.

DNS over VPN.

не забудь ещё mac адрес поменять )) https://www.linuxuprising.com/2018/05/how-to-permanently-change-mac-address.html