DNS漏洩テスト

DNS リークとは？

ウェブサイトを開くたびに、端末は DNS リゾルバに名前（example.com など）を IP アドレスへ変換するよう依頼します。VPN 利用時、これらの DNS 要求は VPN の暗号化トンネルを通るべきです。DNS リークはそれらがトンネルを抜け出し、代わりに ISP のリゾルバへ向かうときに起きます——通信が隠れて見えても、ISP は訪問した全ドメインを見られます。上のテストは実際に要求を処理したリゾルバを示します：VPN や Cloudflare・Google などの公開 DNS のものなら安全、ISP のものならリークです。

よくある質問

DNS リークはどう直す？

VPN 内蔵の DNS リーク保護を有効にします（多くのアプリで設定内）。続く場合は、システム DNS を 1.1.1.1（Cloudflare）や 8.8.8.8（Google）などの公開リゾルバに手動設定し、VPN が非対応なら IPv6 を無効化し、DNS キャッシュを消去します——Windows は「ipconfig /flushdns」、macOS は「sudo dscacheutil -flushcache」。

なぜ DNS リークが起きる？

よくある原因は、IPv4 のみをトンネリングする VPN に対し OS が IPv6 DNS 要求を直接送る、全アダプタを同時に問い合わせる Windows の「スマートマルチホーム名前解決」、あるいは VPN を上書きする手動設定の DNS です。キルスイッチのない VPN 切断も実際のリゾルバを露呈します。

DNS リークは危険？

通信の中身は露呈しませんが、VPN の意味の多くを台無しにします：ISP（やリゾルバ運営者）は参照した全サイトを記録し、アカウントに紐づけ、国によっては提供・販売できます。プライバシー目的で VPN を使うなら直す価値があります。

DNS リークと WebRTC リークの違いは？

DNS リークは解決するドメインを露呈し、WebRTC リークはブラウザ経由で実 IP を直接、VPN を回避して露呈します。別々の問題です——どちらも当サイトで確認できます。