Tengo un servidor personal OpenVPN. Me preocupa que el hecho de que la resolución de DNS que sale del servidor no esté cifrada, ya que soy el único que usa el servidor en este momento, la atribución no es muy difícil. Como tal, hay alguna ventaja de habilitar uno de los protocolos de DNS cifrados en el servidor. ¿Funcionaría y, de ser así, cómo lo haría?
Recomendaría encarecidamente utilizar DNSCrypt y DNSSec directamente en la PC de su cliente. No hay ninguna razón que pueda ver para cambiar esto a su servidor VPN, y probablemente sea mucho más difícil de configurar. Sin embargo, si por alguna razón tiene clientes que usan su VPN, eso no sería capaz / no sabría cómo configurarlos ellos mismos, entonces esto puede valer la pena.