>>/30975/
DNS - это просто сервер доменных имён.
Просто сервер к которому обращается твоя машина с буквенным именем ресурса в WWW чтоб получить IPшник с которым нужно связь устанавливать чтоб попасть на твои буквы.
Тобишь банально для а-ля для endchan.org возвращающий 172.67.151.154 и всё.
> Позволяет ли это всё кидать пынявые блокировки через пэнис?

Немного - да. Мне известны РКН методы когда DNS сервера провайдера намеренно подставляют на домен левый IP или сообщают что данный домен в системе не зарегистрирован. И на этом весь РКН по взятому сайту заканчивается.
> безопасно ли устанавливать? расширение установщика это ".msi"

Это исполняемый скрипт-архив Microsoft installer. Сам не несёт бинарного исполняемого кода, исполняется интерпретатором из коробки с виндой. Продукт (ПО создания инсталляционных пакетов) бесплатный, есть в анонимном доступе. От начинки зависит (засунуть внутрь могут что угодно кто угодно)
 >>/30976/
> А торбровсер как днсит?

Через TOR. У него есть по крайней собственная DNS система (по крайней та-же зона .onion не обрабатываемая больше никем)
 >>/30978/
Утка (и не только утка) знает пул выходных точек TORа. Язык твоей системы это штатная часть штатного USERAGENT передаваемого клиентом серверу в WWW при соединении.