Потому что в Tails через тор проксируется весь исходящий траффик в системе и поэтому там и открыт DNSPort, который задан как системный резолвер и TransPort, в который прозрачно проксируются все соединения в интернет. А в сборке Tor Browser у тордемона открыт только SOCKSPort для браузера, потому что только он и проксируется по дефу.
@nekun @blank @shuro Вижу, спасибо.
Это очень странно, но в виндовой версии торбраузера этого нет. А вот в tails'овом по дефолту задан DNSPort 5353 и оно действительно работает, проверил на двух сайтах: https://dnsleaktest.org и https://dnsleak.com.
Офигеть. Надо слезать с венды 😱