まず前提：VPNとDNSは「担当範囲」が違う
VPNとDNSはどちらもインターネットの通信に関わりますが、目的が別です。
- VPN：利用者の端末からVPNサーバまで、主に通信経路をトンネル化し、外から見える情報を減らすことを目的にします。
- DNS：www.example.comのようなドメイン名を、目的のサーバへ到達するためのIPアドレスに変換します。
このため、VPNは「通信の運び方」、DNSは「宛先を決める仕組み」と考えると整理しやすいです。
仕組みを簡単に：通信経路と名前解決
VPNは、端末とVPNサーバの間に暗号化されたトンネルを作り、トラフィックをその中でやり取りするイメージです。結果として、経路上の第三者が見るときに、どの宛先に何をしているかの見え方が変わります。
一方DNSは、ドメイン名をIPにするための問い合わせ（解決要求）を発生させます。この問い合わせは、実装や設定によってはVPNとは別の経路で行われることがあり、その場合、名前解決に関する情報が外部に漏れる要因になり得ます。
違いはどこで出る？「匿名性」に効く観点
ご質問の「匿名性を確実にするのに最適なのはどちらか」に対しては、結論から言うと“どちらか一方が万能”という形にはなりません。匿名性は、ネットワーク経路だけでなく、利用状況や端末側の挙動、サービス側のログなど複数要因で左右されます。そのうえで、役割ごとに効く観点を分けると理解が進みます。
VPNが効きやすい観点
- 通信経路での見え方を変え、特定されやすい情報が第三者からどう見えるかに影響します。
- ただし、VPNが動いていても「DNSの名前解決が別経路で行われる」など条件次第で、匿名性が想定より弱まる可能性があります。