DNS とは何ですか?

DNS (ドメイン ネーム システム) は、ドメイン名を、インターネット上のデバイスやサービスの識別と検索に使用される数値 IP アドレスに変換するシステムです。ブラウザに URL アドレスを入力すると、そのアドレスは DNS サーバーに到達します。次にサーバーは、URL に対応する一意の IP アドレスをデータベースから取得し、それを送り返します。

デバイスは DNS サーバーにクエリを送信し、DNS サーバーは探しているものへの指示を返します。通常の状況、つまり VPN が使用されていない状況では、DNS リクエストは ISP の DNS サーバーに送信されます。 DNS 接続は通常暗号化されていないため、ISP は接続先のすべてのサイトとサービスを見ることができます。

DNS リークとは何ですか?

VPN サービスは独自の DNS サーバーを提供するため、デバイスが送信するすべての DNS リクエストは、デバイスによって生成される他のすべてのトラフィックとともに VPN トンネル内に送信されます。理想的には機能するはずですが、場合によっては、DNS リクエストが依然としてオープンに ISP のサーバーに送信される場合があります。これはDNSリークと呼ばれます。デバイスの残りのトラフィックは VPN トンネルによって保護されていますが、VPN はデバイスの DNS クエリを保護できません。 

DNS リークによって明らかになること

DNS はインターネットのアドレス帳として機能し、オンラインで行うすべてのことに影響を与えます。ブラウザなどのインターネットに接続されたアプリは、これを使用して、アクセスするサービスや Web サイトを運営するサーバーに接続します。 

これにより、DNS はプライバシーと匿名性にとって重大な脅威となります。 DNS 漏洩が発生すると、DNS サーバー オペレーターや ISP などの権限のない第三者が、ユーザーが使用しているアプリ、頻繁に使用する Web サイト、アクセスしたサービスを自由に閲覧できるようになります。 

この問題は主に Windows ユーザー、特に Windows 10 ユーザーに関係します。これは、Windows 10 がパフォーマンスの最適化を目指して、VPN トンネル外のチャネルを含む利用可能なすべてのチャネルを使用して DNS クエリを並行して送信し、最も速いチャネルを選択するためです。

[メディアアイテム id="3534"]

VPN があなたを保護しているかどうかを確認する方法

適切に構成されている場合、VPN Unlimited は DNS リークから保護できます。この DNS リーク テストにより、VPN Unlimited が意図したとおりに動作していることを確認できます。

VPN Unlimited は、Mono Defense® セキュリティ バンドルの一部としても利用できます。

VPN Unlimited が DNS リークを防ぐ方法

上で説明したように、VPN を使用している場合を除き、デバイスは通常、ISP の DNS サーバーを使用します。  ただし、VPN Unlimited では、デバイスは独自の DNS サーバーのみを使用します。これはあなたのプライバシーと匿名性にとってはるかに優れています:

• VPN Unlimited は、ログなしポリシーを採用しており、アクティビティや接続を監視しません
• デバイスと DNS サーバーの間を通過する際、すべてのトラフィックはエンドツーエンドで暗号化されます
• VPN Unlimited DNS サーバーは高速で信頼性が高い

当社の VPN が DNS リークからどのように保護されるかは次のとおりです。リンクをクリックするかブラウザに URL を入力して Web ページにアクセスすると想像してください。このクエリは、VPN Unlimited によって確立された暗号化されたトンネルを介して、DNS サーバーの 1 つに送信されます。最後に、Web サイトの IP アドレスを検索して VPN Unlimited に送信し、VPN Unlimited がサイトにアクセスします。最後に、VPN Unlimited は要求された Web ページを返します。 

このプロセスにより、デバイスが送信するトラフィックが VPN トンネルのセキュリティを逃れることはなくなります。したがって、追加の「壁」を追加して DNS 情報を封じ込め、情報をそのままの状態に保つことで、DNS リークから保護します。

トラブルシューティング

まれに、VPN Unlimited が有効になっている場合でも DNS リークが確認される場合があります (Windows OS で最もよく見られます)。DNS リークを停止するオプションを有効にします。これを行うには、VPN Unlimited アプリを開き、[メニュー] > [VPN Unlimited] に移動します。 [設定] をクリックし、[DNS リークの停止] をクリックします。

VPN を使用している場合は、DNS リーク テストを実行する必要があります

はい。まれに、何か問題が発生する可能性があります。

• デバイスが DNS トラフィックをサードパーティの DNS サーバーに送信する可能性があります
• デバイスが VPN トンネルの外部に DNS トラフィックを送信する可能性があります

これらのいずれかが発生すると、DNS リークが発生し、使用しているアプリや Web サイトのリストが権限のない第三者に公開される可能性があります。

VPN DNS リークの原因

VPN での DNS 漏洩は、さまざまな理由で発生する可能性があります。

• VPN は手動で構成されました。一部の OS では、VPN 接続を手動で設定できます。これは上級ユーザーにとっては利点があるかもしれませんが、特にオペレーティング システムの構成によっては、DNS リークのリスクが高まります。これらのリスクを排除するには、自分で VPN を設定するのではなく、VPN Unlimited を使用することが最善の方法です。
• WiFi ルーターが侵害されました。悪意のあるルーターを所有するハッカーは、デバイスをだまして VPN トンネルをバイパスさせ、DNS トラフィックをその外部に送信させることができる可能性があります。幸いなことに、VPN Unlimited は DNS 漏洩保護を提供しますが、他のアプリや構成ではこの危険は現実的です。
• 手動の DNS セットアップ。デバイスまたはオペレーティング システムが VPN Unlimited の DNS サーバーを使用しないよう明示的に指示されている場合。たとえば、特定の DNS サービスが必要な場合でも、一般ユーザーの場合はそうすべきではありません。

その他の種類のプライバシー漏洩

IP チェック

インターネット プロトコル (IP) アドレスは、ISP またはプライベート ネットワーク管理者によってインターネットに接続されている各デバイスに割り当てられる一意の番号です。機能的には、IP アドレスは物理アドレスに似ています。これによりユーザーが識別され、ユーザーのデバイスがネットワーク内で接続を確立できるようになります。

ご想像のとおり、IP アドレスは、ISP、物理的な場所、郵便番号など、あなたに関する多くの重要な情報を明らかにする可能性があります。そのため、セキュリティに敏感なネットユーザーは、IP をマスクするために VPN Unlimited を利用します。 

しかし、悲しいことに、VPN を使用しているときでも、IP 漏洩によって危険にさらされることがあります。だからこそ、漏洩を常に認識し、それを回避する方法を知っておくことが非常に重要です。インターネット接続で IP アドレスが漏洩していないか確認してください。

WebRTC リーク テスト

WebRTC は、Web ブラウザが Web ページ内で直接 P2P 通信できるようにするテクノロジです。WebRTC を使用しない場合は、サードパーティのプラグインをインストールする必要があります。これによりブラウザ間の通信が改善され、その利便性から、WebRTC は最近の一般的なブラウザのほとんどに組み込まれています。問題は、このプログラムはユーザーの同意を必要とせず、実際の IP アドレスを明らかにするために悪用される可能性があることです。さらに悪いことに、たとえ立ち上げられた VPN でもそれからあなたを守ることはできません。 

幸いなことに、WebRTC 漏洩を防ぐ方法があります。 このガイドを使用して、ブラウザでの WebRTC リークを防ぐ方法を学習できます。 

ただし、最も便利なオプションは、VPN Unlimited ブラウザ拡張機能 をインストールし、設定で WebRTC 漏洩防止オプションをオンにすることです。

WebRTC にリークが発生しているかどうかを確認します。