Шифрование DNS без opendns

А в DNSSEC случаем нет шифрования, или так только подпись и проверка целостности?

Это вроде как вообще другая технология позволяющая подписывать ответы от DNS сервера, т.е чтобы какой нибудь «посредник» не подменил целевой ip.
К тому же оно должно поддерживаться у регистратора и быть включено у владельца домена.

Если вы это хотите для анонимности, то это совершенно бессмысленная идея.

Как отдальная мера да, бесмысленно.
Но при этом ещё % информации становится недоступным для прослушки.

Ну и особо полезно в том случае, когда надо скрыть dns запросы в странах/организациях где есть те, кто заинтересован в логировании или блокировании ресурсов по dns.

Discover the HTTP protocol

Я отлично знаю как работает веб.
Просто даже в случае использование https меня «палит» dns.
А ещё если я nmap*аю подсети, то меня тоже отлично видно, т.к там идет сразу куча dns запросов.

А когда dns шифрованный, то все становится чуть чуть лучше.