Also meine einzige Erfahrung mit Android ist, das es generell total unsicher ist und VPN dort nichts weiter bringt außer die IP Location zu verändern um ggf. Apps mit Geoblock oder dergleichen zu benutzen. Wirkliche Anonymität besonders auf einem Smartphone wirst du mit einem VPN sowieso niemals erreichen können, alles wird immer und dauerhaft zu google synchronisiert. Und natürlich auch zu Facebook und was auch immer man da für Apps installiert hat.
Das ist auch so wenn du Sync ausstellst. Android und alle Apps telefonieren dauerhaft Metadaten nach Hause.
Deshalb macht sich denke ich auch niemand überhaupt Gedanken wenn man einen Link dort öffnet ob es zu DNS, WebRTC oder sonstwas für Leaks kommt. Denn Google, Facebook, Whatsapp haben sowieso die Möglichkeit zu jederzeit alles auszulesen. Und vergiss XPrivacy, ist seit langem obsolet und funktioniert sogut wie bei keiner App mehr. Also das Blocken der Berechtigungen... Ist meine Meinung zu dem Thema ^^