Mon FAI peut-il voir les sites que je visite ?

Pas tant que le VPN est activé.

Les requêtes DNS, qui transforment un nom de site en adresse, passent dans le tunnel jusqu'à des serveurs DNS que nous gérons. Votre FAI voit une connexion chiffrée vers un serveur VPN et rien des sites qui se trouvent derrière.