Würde ja eigentlich besser zum Thema Für Umsteiger/Einsteiger: Fragen und Diskussion zu RethinkDNS passen…
RPN ist optional; also, das was bei tarnkappe (zu recht) kritisiert wird, muss man nicht nutzen.
Du entscheidest selber, welchen VPN-Anbieter Du nutzt (indem Du eine Wireguard-Konfiguration deines Anbieters in RethinkDNS einbindest) und Du hast eine große Auswahl an DNS-Resolvern (den Rethink-eigenen muss man nicht nutzen); beides war und ist immer noch frei wählbar.
iodéOS; da ist eine Werbe- und Trackingblocker als Systemapp mit eingebaut; dadurch ist die VPN-Schnittstelle nicht belegt. Ist aber kostenpflichtig, wenn man den gesamten Funktionsumfang nutzen möchte.