squalyl (./58078) :
ca se fait router directement sur le grand internet mondial, sans passer par des routeurs dédiés "clientèle" qui regardent potentiellement des choses qu'on sait pas. c'est surtout ca qui compte pour moi.

Bah pour moi, ton serveur est forcément derrière un pare-feu de chez Online, et voit à minima les serveurs vers lesquels tu te connectes (et lorsque ce ne sont pas des connexions sécurisées, l'audit peut même aller jusqu'à l'URI complète).
Sans compter qu'il faut que tu fasses attention au DNS leaking suivant la façon dont ton VPN est configuré (il y a quelques outils en ligne qui permettent de contrôler ça), parce que ton service DNS peut (va ?) historiser toutes tes requêtes donc si tu veux garantir ton anonymat un peu plus, tu as tout intérêt à utiliser un service DNS dont tu as la maîtrise, et à t'assurer que ton OS client n'en utilise pas un autre que celui que tu penses utiliser.