O problema do for e da VPN é que tem como a operadora saber que você as usa. Não sabe onde você foi ou o que vc fez, mas sabe que usou.
Dá muito trabalho estruturar um setup via vpn com envio de pacotes mascarados como tráfego comum. Bom, na verdade só cu$ta um pouco, pois precisa ser uma VPN próprio com uma VPS alugada pra se configurar os pacotes mascarados.
Mas como não sou procurado pela PF (ainda, né) tô usando uma solução DNS com pi-hole criptografando meu tráfego por um tunel até o DNS da cloudflare e de volta. Teoricamente eles só conseguem ver o que eu uso pelo DNS deles e não o do meu pi-hole. 

 Interessante! Também tenho um pi-hole aqui no meu homelab. Sobre o uso da cloud flare, você não faz uso dos root servers e vai direto pra cloud flare? Ou tem alguma outra configuração intermédia?  

 Por enquanto o uso da cloudflare me atende bem. Conforme for a necessidade a gente vai se adaptando 😁
Como disso, ainda não sou procurado pela PF então é bom manter uma aparência de "normie" as vezes pra melhor passar.