При использовании с VPN перехватывает и позволяет отправлять непроксированные запросы на DNS. Тупо говоря, палит твои запросы провайдеру, несмотря на включённые параметры. Он не видит контент, но знает, куда ты заходил. Параноикам не устанавливать.