O problema do for e da VPN é que tem como a operadora saber que você as usa. Não sabe onde você foi ou o que vc fez, mas sabe que usou.
Dá muito trabalho estruturar um setup via vpn com envio de pacotes mascarados como tráfego comum. Bom, na verdade só cu$ta um pouco, pois precisa ser uma VPN próprio com uma VPS alugada pra se configurar os pacotes mascarados.
Mas como não sou procurado pela PF (ainda, né) tô usando uma solução DNS com pi-hole criptografando meu tráfego por um tunel até o DNS da cloudflare e de volta. Teoricamente eles só conseguem ver o que eu uso pelo DNS deles e não o do meu pi-hole.