Логирование посещаемых сайтов с вероятностью в 98% всегда включено. А это значит что ваш провайдер видит каждое ваше телодвижение на просторах даркнета. Они просто обязаны вести эти логи, т.к. их обязывает закон и ФСБ. Любое средство связи подключено к так называемому СОРМ (система оперативно-розыскных мероприятий), это пережиток с советских времён, но тем не менее по сей день не теряет своей актуальности и эффективности.
Если вы будете заниматься нелегальными делами со своего домашнего компьютера вас, как бы ни банально это выглядело, вычалят по IP. Динамический, статистический? Плевать.
У вашего железа есть идентификационный номер, который оставляет отпечаток на тои или ином сайте.
Имейте в виду, полной анонимности через Tor и прочие VPN-сервисы не добиться. Злоумышленники используют другие способы, но о них я вам конечно же не скажу.
Ну а если короче, то да, провайдер в любом случае увидит сайты, которые вы посещали. С Tor`ом ему просто понадобится некоторое время, чтобы узнать, что за сайт.
Ваш провайдер увидит на какой узел (VPN) вы подключились и с какого узла к вам приходят зашифрованные пакеты. Соединение увидит, а что передается нет.