-Emily-
> а можно для нубов пояснить?)

Во-первых, браузеры при некоторых опциях рассылают пиринговые запросы для WebRTC в обход установленной таблицы роутинга (в т.ч. туннелей VPN).

Во-вторых, Windows не умеет в «глобальный DNS», поэтому шлёт DNS-запросы в обход установленной таблицы роутинга (в т.ч. туннелей VPN).

В результате таких утечек, даже если ты сидишь в сети через VPN, то сторонний дядя всё равно может узнать, на каких именно сайтах ты сидишь и что оттуда качаешь.