@romanpavlovsky хотел спросить, а когда включена заборона, как работает DNS? Я имею ввиду, что для заблокированных сайтов DNS запросы идут по vpn с фиг знает откуда а для обычных сайтов идет DNS запрос как обычно?
Сейчас ДНС используется от OpenDNS (Были от Яндекса, с которыми начались проблемы). В планах настроить DoH на CloudFlare, чтобы шифрованные ДНС запросы слать на CloudFlare.