Kryptera DNS trafik, någon som kan förklara?

Har läst lite om detta. Vad menas, vad är fördelarna, nackdelar, och hur fungerar det i praktiken?
Något ni rekommenderar?

Du har inte misstagit det med DNSSEC? https://en.wikipedia.org/wiki/Domain...ity_Extensions

Annars på en VPN-anslutning bör du välja annan DNS än din operatörs.

Tänker på detta
https://dnscrypt.org/

För att DNScrypt skall vara meningsfullt lär du nog sätta upp en egen DNS-server för du kan ju inte lita på någon annan än dig själv och inte t.ex. OpenDNS. Jag själv t.ex. kör pfsense som resolver (mha DNSSEC) som är satt att blockera externa DNS-förfrågningar utan allt slås upp lokalt. På den "publika" VPN-anslutningen kör jag mot andra externa DNS-server än min egen ISP's.