Duda sobre cifrado en la comunicación, VPN...

[seus]

Dicen que si no utilizas cifrado en las comunicaciones entre cliente - servidor el ISP puede saber lo que visitas pero esto realmente es asi? Los protocolos SSL/TLS permiten el intercambio de la informacion de forma cifrada, usando https ya estariamos evitando esto no?
Si es cierto que podrian saber el destino leyendo cabeceras pero el contenido esta claro que no.

Cuándo utilizamos una conexión VPN las cabeceras de IP destino van cifradas?