¿Puede mi proveedor ver qué sitios visito?

No mientras el VPN esté activado.

Las solicitudes DNS, las consultas que convierten el nombre de un sitio en una dirección, viajan dentro del túnel hasta servidores DNS que gestionamos nosotros. Tu proveedor ve una conexión cifrada a un servidor VPN y nada sobre los sitios que hay detrás.