DNS
DNS переводит имена сайтов в адреса серверов. Без защиты DNS-запросы видны провайдеру и раскрывают всю историю доменов.
Каждое «откройте example.com» начинается с DNS-запроса: где живёт этот домен? Классический DNS не шифруется — список всех доменов, которые вы открываете, читается на стороне сети как оглавление вашей жизни.
Утечка DNS — это когда при включённом VPN запросы всё равно уходят провайдеру напрямую. Правильный туннель заворачивает DNS внутрь канала вместе с остальным трафиком. Что ещё видно без туннеля — в разборе.