Ich würde allgemein keine "sensiblen Daten" über öffentliche WLANs eingeben, die DNS Anfragen umleiten, da man immer davon ausgehen muss, dass diese Daten protokolliert werden, wogegen ein VPN auch nichts ausrichten kann, da ja ein DNS Server wissen muss, welche Seite jetzt aufgelöst werden soll. Wenn man jetzt einen VPN drin hat und der Port 53 verschlüsselt wird, bringt es nur was gegen Hacker im WLAN. Aber wenn der Port 53 auf den eigenen DNS Server weitergeleitet wird, kann man einfach am Ende schauen, welches Gerät welche Seite aufgelöst haben wollte. Dann muss man schon einen öffentlichen DNS Server (Google, OpenDNS usw.) angeben und einen VPN benutzen, obwohl MCDonalds jetzt auch schon anfängt, OpenVPN Ports zu blockieren...