logo
表紙>DNSリーク検出

DNS リーク テストは、オンラインのプライバシーとセキュリティを懸念するすべての人にとって不可欠なツールです。 VPN サービスを使用してインターネット アクティビティを隠す場合、DNS リクエストも保護されていることを確認することが重要です。 DNS リークによってこれらのリクエストが公開され、アクセスした Web サイトがインターネット サービス プロバイダー (ISP) や接続を監視している盗聴者に暴露される可能性があります。 DNS リーク テストの実施は簡単なプロセスです。 DNS リーク テストを実行すると、オンライン アクティビティが DNS クエリを通じて漏洩していないことを確認できます。

IP

国・地域

DNS Server IPDNS Country/ISP

プライバシーが損なわれていないことを確認するには、特に新しい VPN 接続を確立した後やネットワーク設定を変更した後は、DNS リーク テストを定期的に実行する必要があります。 DNS リーク テストは、Web サイトにアクセスしたときにデバイスがどの DNS サーバーにクエリを実行するかをチェックすることによって機能します。テストの結果、DNS サーバーが VPN ではなく ISP に属していることが示された場合は、DNS リークが発生しています。 DNS リーク テストを頻繁に実行することで、VPN が適切に動作していること、および DNS クエリがリークしていないことを確認できます。オンライン プライバシーの維持には警戒が必要であり、DNS リーク テストはプライバシー保護戦略の重要な部分であることを忘れないでください。

DNS リーク テストの概要

DNS リーク テストは、ドメイン ネーム システム (DNS) クエリが仮想プライベート ネットワーク (VPN) またはプロキシ サーバーを通じて安全にルーティングされているかどうかをユーザーが判断できるように設計されたオンライン サービスです。 Web サイトにアクセスすると、デバイスは DNS サーバーにリクエストを送信して、Web サイトのドメイン名を IP アドレスに変換します。 VPN を使用する場合、これらのリクエストは VPN の DNS サーバー経由でルーティングされる必要があります。これらがインターネット サービス プロバイダー (ISP) DNS サーバーに送信される場合、これは DNS リークと呼ばれます。この侵害により、オンライン活動が ISP または潜在的な攻撃者に公開され、プライバシーが脅かされる可能性があります。

DNS リークはどのように発生するか

  • 不適切に構成された VPN: DNS リークが発生する可能性が最も高いのは、VPN が不適切に構成され、ユーザーの ISP に属する DNS サーバーが割り当てられている場合です。 VPN では、ユーザーは VPN にログインする前に ISP に接続する必要があるため、ユーザーが複数のネットワークを頻繁に使用する場合にこの問題が発生する可能性があります。
  • 非効果的な VPN サービス: 独自の DNS サーバーを持たない VPN サービスは DNS リークを引き起こし、効果的な DNS リーク保護を提供しません。
  • インターネット プロトコル バージョン 6 (IPv6) はサポートされていません。IP アドレスは本来、3 桁の 4 セットで構成される 32 ビットのインターネット プロトコル バージョン 4 (IPv4) アドレスです。ただし、IP アドレス プールを拡張し、より多くのデバイスに対応できるようにするために、128 ビットの IPv6 アドレスが作成されました。インターネットは依然として変化しており、一部の VPN は IPv6 をサポートしていない可能性があり、ユーザーの DNS リクエストが暗号化されたトンネルの外に押し出される可能性があります。
  • 透過的 DNS プロキシ: 一部の ISP は、設定をサードパーティ VPN に変更した場合でも、顧客に DNS サーバーの使用を強制し始めています。 ISP は DNS 設定の変更を検出すると、透過プロキシを使用して、ユーザーのネットワーク アクティビティを独自の DNS サーバーにリダイレクトすることで DNS リークを強制します。
  • Windows スマート機能: Microsoft は、Windows 8 以降のオペレーティング システム デバイスにスマート マルチホーム名前解決 (SMHNR) と呼ばれる機能を導入しました。この機能は、利用可能なサーバーに DNS 要求を送信し、最初に応答した DNS サーバーを受け入れます。これにより、DNS リークが発生し、ユーザーがスプーフィング攻撃に対して脆弱になる可能性があります。
  • Windows Teredo: Windows オペレーティング システムには、IPv4 から IPv6 への移行を容易にするために設計された Teredo と呼ばれる組み込み機能が含まれています。これにより、2 つの IP システムをより簡単に共存させることができますが、VPN ユーザーにとってはセキュリティ上の大きな懸念が生じます。これは、Teredo がユーザーの暗号化された VPN トンネルよりも優先されるトンネリング プロトコルでもあるためです。