Петр Крупнев

Вдогонку: если обстоятельства позволяют - рекомендую поставить dnscrypt-proxy.

Все dns запросы будут шифроваться, а resolv.conf всегда указывать на 127.0.0.1
(а чтобы его никто не перезаписал - chattr +i /etc/resolv.conf)