Ограничить доступ к серверу средствами vpn?

В таком случае DNS придется поднимать на сервере или можно обойтись сторонним DNS хостингом?