Pelo que entendi, o SSL / TLS é usado quando visitamos um site usando https. No entanto, usar esse método criptografa apenas os dados e não o endereço IP do site que estamos solicitando.
Se você usa uma VPN protegida com SSL / TLS, isso IRÁ impedir que alguém (que está farejando) veja os endereços IP da solicitação do seu site?
Além disso, com o VPN-SSL presumo que porque o DNS está na camada de aplicativo (junto com http) a VPN também impediria que os sniffers descobrissem qual site você está visitando para verificar suas solicitações de DNS?
Sim, tudo dentro do túnel é protegido. Observadores podem ver o endereço do ponto final do túnel.
No entanto, o túnel termina em algum lugar e, a partir daí, sua conexão TCP deve alcançar um servidor da Web, o destino dessa parte da jornada pode ser observado. Alguém pode ser capaz de correlacionar os dois conjuntos de atividades.