运行VPN时是否仍需配置DNS over HTTPS？基于OpenWrt+OpenVPN场景的疑问

嘿，我来帮你拆解这个问题～

首先先确认你的现状：你设置WAN/WAN6用CloudFlare DNS后，ipleak.net显示的是VPN服务器所在地区的CloudFlare节点，这说明你的DNS请求确实已经通过OpenVPN隧道转发了——这已经解决了最关键的DNS泄露问题，你的ISP完全看不到你的DNS查询内容，也没法通过DNS流量追踪你访问的域名，因为所有DNS请求都被加密在VPN隧道里传输了。

回到你的核心疑问：如果完全信任你的VPN提供商，其实没必要额外安装https-dns-proxy这类DoH工具，理由如下：

• 你的DNS请求已经通过VPN的加密通道传输，相当于已经有了一层加密保护，中间节点（比如你的ISP）根本没法窃听或篡改这些请求。
• 此时只有你的VPN提供商能看到你的DNS查询记录，但既然你明确表示信任他们，这个层面的“可见性”就不是隐私风险。反而DoH虽然能对VPN提供商隐藏DNS查询，但对你当前的需求来说，属于额外的安全冗余，而且你的路由器存储空间不足，完全没必要硬上。

当然，如果之后你对VPN提供商的信任度发生变化，或者担心他们会记录你的DNS行为，那DoH会是更彻底的隐私保护选项，但就目前你的情况来看，现有的配置已经足够满足隐私需求了——DNS流量走VPN、用可靠的公共DNS，没有泄露风险。

备注：内容来源于stack exchange，提问作者CluelessNoob