取得中
DNSリークの危険性
DNSリークが発生すると、実際のIPアドレスと物理的な位置情報が露出し、オンライン上で身元を隠すというVPNの主な目的が損なわれます。
DNS漏れが発生すると、VPNで保護していても、ISPや監視機関にインターネット上の行動を監視、記録、さらには検閲される可能性があります。
外部に漏れたDNSクエリは傍受・改ざんされる可能性があり、DNSハイジャック、スプーフィング、中間者攻撃の被害を受けやすくなります。
VPNが通信を暗号化していても、DNS漏れが発生すると、閲覧履歴や利用傾向がISP、当局、第三者に知られる可能性があります。
100百万人を超えるユーザーに愛され、信頼されています
よくある質問
DNS漏れとは？
DNSはインターネットの電話帳のようなものです。ウェブサイトのアドレスを入力するたびに、デバイスは実際のサーバーの場所を"検索"する必要があります。DNS漏れは、この検索がVPNの保護をすり抜け、VPNの安全なサーバーではなくインターネットプロバイダーへ直接送信されることで発生します。
つまり、VPNが閲覧通信を暗号化していても、DNSリクエストがトンネルの外に漏れるため、ISPにはアクセスしているウェブサイトが筒抜けになってしまいます。防弾車に乗りながら窓を開けっ放しにしているようなものです。
DNS漏れの原因は？
DNS漏れの多くは、オペレーティングシステムによるインターネット接続の処理方法が原因で発生します。特にWindowsはこの点で悪名高く、VPNに接続しているときでも、ISPのサーバーを含む複数のサーバーへDNSリクエストを同時に送信する"親切な"機能があります。
IPv6が原因になる場合もあります。インターネットプロバイダーが新しいIPv6プロトコルに対応していても、VPNがIPv4通信しか処理できない場合、そのIPv6リクエストはVPNの保護をすり抜けてしまいます。また、品質の低いVPNソフトウェアが、すべてのDNS通信を適切に捕捉してルーティングできていないこともあります。
コンピューターに手動のDNS設定が構成されていてVPNの設定を上書きしていたり、システムが誤ったネットワーク接続を優先していたりする可能性もあります。
DNS漏れによってどのような情報が流出しますか？
ISPには、アクセスしたすべてのウェブサイト、アクセスした日時、再訪した頻度まで把握される可能性があります。さらに、本来のIPアドレスと現在地も知られてしまうため、そもそもVPNを使用する意味が完全に失われます。
時間が経つにつれて、閲覧傾向の詳細なプロファイルが作られていきます。ブロックされたコンテンツへのアクセスやプライバシーの確保が目的でも、DNS漏れが発生すると、その意図をISPや場合によっては政府当局に知らせるも同然です。一見何の問題もない閲覧履歴でも、ほかのデータと組み合わせることで個人の特定に利用される可能性があります。
DNSリークテストはどのような仕組みですか？
DNSリークテストの仕組みは、実にシンプルで巧妙です。テストページにアクセスすると、テスト専用に用意された特殊なドメインから複数のリソースが読み込まれます。ブラウザがこれらのリソースを読み込もうとすると、テスト用ドメインの場所を特定するためにDNSリクエストを送信する必要があります。
テストでは、どのDNSサーバーがこれらのリクエストに応答するかを監視します。VPNで適切に保護されていれば、応答するのはVPNプロバイダーのDNSサーバーだけです。ISPのサーバーやその他の予期しない場所から応答があれば、DNSリークが発生しています。
より高度なテストでは、時間をかけて複数のクエリを実行し、一度のテストでは現れない断続的なリークも検出します。
IPv4リークとIPv6リークの違いは何ですか？
IPv4リークは、多くの人になじみのある従来のインターネットアドレスで発生します。一方、IPv6リークは、IPv4に徐々に取って代わりつつある、より新しく長いアドレス体系で発生します。
主な問題は、現在も多くのVPNプロバイダーがIPv6に完全対応していないことです。そのため、IPv4トラフィックが完全に保護されていても、IPv6リクエストはISPへ直接送信されている可能性があります。インターネットプロバイダーによるIPv6対応が進むにつれ、この問題はますます一般的になっています。
IPv6アドレスにはデバイスのハードウェアに関する情報が含まれる場合があり、異なるネットワーク間でも追跡されやすくなるため、IPv6リークはプライバシー上さらに深刻な問題になる可能性があります。
VPNを使用していなくてもDNSリークは発生しますか？
VPNを使用していない場合、通常、DNSリクエストはもともとISPに送信されるため、その状況では厳密には「リーク」とはいえません。ただし、プライバシー保護のために別のDNSサーバーを使いたい場合はあります。
ISPによる監視を避けたり、コンテンツフィルターを回避したり、単により高速で安定したサービスを利用したりするために、VPNを使わずにサードパーティのDNSサービスを設定する人も多くいます。提供されているDNSサーバーを信頼できない公共WiFiでは、これは特に重要です。
VPNを使用するほど強力なプライバシー保護は得られませんが、DNSプロバイダーを変更することで追跡を減らし、ブラウジング環境を改善できます。
無料のDNSリークテストツールは安全に使えますか？
信頼できるDNSリークテストサイトのほとんどは、まったく問題なく安全に利用できます。個人情報を求められることはなく、通常は使用中のDNSサーバーが分かるだけです。そもそも、これはある程度公開されている情報です。
ただし、よく知られたテストサービスを利用し、ソフトウェアのダウンロードを要求するサイトや、不審な結果を表示するサイトは避けてください。怪しいテストサイトの中には、訪問者のデータを収集したり、広告を通じてマルウェアを配布したりするものもあります。
不安な場合は、複数のテストサイトで結果を確認してください。また、検索エンジンで偶然見つけたサイトではなく、実績のあるVPN企業やプライバシー保護団体が提供するテストツールの利用をおすすめします。
DNSリークを修正するにはどうすればよいですか？
最も簡単な解決策は、DNS保護を自動的に処理するVPNを選ぶことです。現在では、ほとんどの高品質なVPNサービスにこの機能が搭載されています。リークが発生している場合は、パソコンのDNSサーバーをVPNプロバイダーのDNSサーバーに合わせて手動で設定してみてください。
問題が解消しない場合、VPNがIPv6に適切に対応していなければ、IPv6を完全に無効化する必要があるかもしれません。Cloudflare (1.1.1.1)やQuad9などの独立したDNSサービスを利用する方法もありますが、VPNのDNSサーバーを使用する場合と同等の匿名性は得られません。
設定を変更した後は、必ずDNSキャッシュを消去してリークテストを実行し、問題が解決したことを確認してください。変更を反映するために、ネットワーク接続の再接続や、パソコンの再起動が必要になる場合もあります。
DNSリーク保護とキルスイッチの違いは何ですか？
DNSリーク保護は、ドメイン名の問い合わせがVPNトンネルの外に漏れるのを防ぐための機能です。常にバックグラウンドで動作し、DNSリクエストをひっそりとリダイレクトして安全に保ちます。
キルスイッチはもっと大胆です。VPN接続が切れた場合に、すべてのインターネットアクセスを遮断する緊急ブレーキです。DNSリーク保護がプライバシーのじわじわとした漏洩を防ぐものなら、キルスイッチはVPNが完全に機能しなくなった際の、突然かつ全面的な情報露出を防ぐものです。
この両方の機能を連携させるのが理想です。DNSリーク保護は目立たず継続的な脅威に対処し、キルスイッチはVPN接続が一時的に不安定になったり、完全に切れたりした瞬間にあなたを守ります。
WebRTCリークとは何ですか？DNSリークとはどのような関係がありますか？
WebRTCリークはまったくの別物ですが、VPNユーザーにとって同じくらい危険です。WebRTCは、ビデオ通話などのためにウェブサイトが直接接続を確立できるようにするブラウザ技術ですが、VPNを完全に迂回して実際のIPアドレスをさらしてしまうこともあります。
DNSリークがアクセスしているウェブサイトを明らかにするのに対し、WebRTCリークは実際の居場所を明らかにします。このふたつは同時に発生することも多く、プライバシーが二重に侵害されます。
幸い、WebRTCリークは比較的簡単に対処できます。通常はブラウザの設定でWebRTCを無効にするか、こうしたリクエストをブロックする拡張機能をインストールすれば解決できます。