Szerintem arra gondolt ami az ISP dns szerverén megy át

Persze, de kb. minden forgalom titkosítva megy, amibe az ISP nem lát bele.