うーん?
日経ミスリードしてない?
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06551/
https://www.qtnet.co.jp/info/2019/img/20191125.pdf
3 億年ぶりくらいに iptables.rules に追記してなんか弾いてくれないなとか思っていたらデフォルトルールが ACCEPT のままだった
なんかちょっとしたことなら SSH トンネル経由で SOCKS5 プロキシ貼るだけで済むなあとか言ってたらバリバリ DNS リークしてた