#3 El problema es que no vale solo con las dns ni aunque estén encriptadas por la forma en la que se inicia la comunicación.
Y efectivamente con vpn vale, pero yo no me fio de ninguna (salvo un poco de tor) y además tienes la desventaja de tener que pasar por intermediarios perdiendo ancho de banda.