無料DNSリークテスト

DNSリークは通常、オペレーティングシステムのネットワークデフォルトによって引き起こされます。例えば、Windowsには「Smart Multi-Homed Name Resolution」と呼ばれる機能があり、利用可能なすべてのネットワークアダプターに同時にDNSリクエストを送信し、最も速い応答を選択します。ローカルアダプターが暗号化されたVPNアダプターよりも速く応答する場合、DNSクエリはローカル接続を経由して平文で漏洩します。

VPNに接続してテストを実行した場合、結果を確認してください。実際のインターネットサービスプロバイダー（Comcast、BT、Telstraなど）の名前や、実際の自国にあるサーバーが表示されている場合は、DNSリークが発生しています。VPNプロバイダーまたは安全な第三者（CloudflareやGoogle DNSなど）に属するサーバーのみが表示されている場合は、接続は安全です。

主要なリスクは、匿名性の完全な喪失です。あなたのISPはあなたが訪れるすべてのウェブサイトをログに記録し、そのデータを広告主に販売したり、当局に引き渡したりする可能性があります。厳格なインターネット検閲のある国では、DNSリークにより、VPNがアクティブだと思っていても、ブロックされたコンテンツにアクセスしようとすると法的リスクにさらされる可能性があります。

まず、設定で内蔵の「DNS漏洩保護」が有効になっているプレミアムVPNクライアントを使用していることを確認してください。第二に、オペレーティングシステムを手動で設定し、ISPのデフォルトサーバーの代わりに安全でプライベートなDNSサーバー（Cloudflareの1.1.1.1やGoogleの8.8.8.8など）を使用するようにできます。第三に、ウェブブラウザでWebRTCを無効にすることで、同様のIPおよびルーティングの露出を防ぐことができます。

標準テストでは、1回のDNSクエリラウンドをチェックして、アクティブなDNSサーバーを特定します。拡張テストでは、より長い期間にわたって複数回のランダム化クエリを送信します。これは、一部のオペレーティングシステムやルーターが時間とともにDNSクエリをランダムにローカルサーバーに戻すため、漏洩が拡張チェック時にのみ現れる可能性があるため重要です。

カスタムDNSサーバーを使用すると、DNSクエリはISPのログから保護されますが、実際のWebトラフィックを暗号化したり、IPアドレスを隠したりすることはありません。ISPは、通信相手のサーバーの正確なIPアドレスや、やり取りするデータペイロードを依然として確認できます。カスタムDNSは「アドレス検索」の段階のみを保護し、VPNはすべてを暗号化します。