DNSリークとは？

DNSとは？

DNS（Domain Name System、ドメインネームシステム）とは、ホスト名とIPアドレスの変換サービスを提供する分散型データベースです。インターネット上では、各コンピューターに一意のIPアドレスが割り当てられており、これは一人ひとりに固有の身分証番号があるのと同じです。しかし、IPアドレスは 192.168.1.1 のような数字の列で構成されているため、人間にとって覚えやすいものではありません。そのため、これらの数字をより覚えやすい名前に変換する仕組みが必要であり、それこそがDNSの主な機能です。



例えば、ブラウザに www.google.com と入力すると、あなたのコンピューターはまずDNSサーバーにリクエストを送信し、このWebサイトに対応するIPアドレスを問い合わせます。DNSサーバーは、www.google.com のIPアドレスは 64.233.170.113 であると応答します。その後、あなたのコンピューターはこのIPアドレスにリクエストを送信し、Webページの内容を取得します。簡単に言えば、DNSサーバーはインターネット上の「電話帳」のようなもので、各Webサイトの「電話番号」（つまりIPアドレス）を見つける手助けをしてくれます。



IPを変更する際、DNSはどのように機能するのか？

VPNまたはプロキシサーバーを使用する場合、理論上、すべてのインターネットトラフィック――DNSリクエスト（つまり、アクセスするWebサイト名）を含む――は、VPNまたはプロキシサーバーを経由して転送されるべきです。このプロセスは通常、以下の4つのステップで構成されます。



1.あなたのコンピューターがVPNまたはプロキシサーバーに、google.com にアクセスしたいと伝えます。



2.VPNまたはプロキシサーバーが自身のDNSサーバーにリクエストを送信します：GoogleサーバーのIPアドレスを教えてください。



3.DNSサーバーがGoogleサーバーのIPアドレスを返します。



4.VPNまたはプロキシサーバーが、返されたIPアドレスに基づいてGoogleへアクセスします。



シンガポールにいるユーザーが、米国のIPアドレスを持つVPNまたはプロキシサーバーを使用して、あるWebサイトにアクセスするとします。VPNまたはソフトウェアが正しく設定されていれば、検出結果としては、DNSサーバーのIPアドレスも米国にあり、VPNまたはプロキシサーバーのIP地域と一致しているはずです。DNSサーバーが米国ではなく、例えばカナダやその他の地域にある場合でも、心配する必要はありません――少なくともユーザーの実際の所在地（シンガポール）は漏れていないからです。



「DNSリーク」とは？

インターネットトラフィックがVPNまたはプロキシサーバーを経由して転送されていても、デバイスがVPNまたはプロキシサービスによって提供されるDNSサーバーではなく、インターネットサービスプロバイダー（ISP）のDNSサーバーを引き続き使用してしまう場合があります。その結果、あなたのIPアドレスやDNSリクエスト（つまり、アクセスするWebサイト名）がISPにさらされる可能性があります。これがいわゆる「DNSリーク」です。



例えば、シンガポールのユーザーが米国のプロキシIPを使用してGoogleにアクセスしているにもかかわらず、VPNまたはソフトウェアの設定ミスにより、デバイスがシンガポール国内のDNSサーバーにGoogleのIPアドレスを問い合わせるとします。この場合、そのユーザーのISPは、ユーザーがGoogleにアクセスしていることを把握できます。ユーザーがDNSリークの有無を確認すると、DNSサーバーのIP地域がユーザーの実際のIP地域と一致している（どちらもシンガポール）ことが分かります。これはDNSリークが発生していることを意味します！



DNSリークのリスク

DNSリークが発生すると、DNSリクエストはVPNのDNSサーバーではなく、ISPのDNSサーバーに送信されます。これは次のことを意味します。



実際の所在地の露出：ISPはあなたのIPアドレスを把握できるため、実際の地理的位置が露出します。



個人プライバシーの漏えい：ISPはあなたがアクセスしたWebサイトを記録し、その情報をターゲティング広告に利用したり、第三者に販売したりする可能性があります。



セキュリティリスクの増加：一部のマルウェアやサイバー攻撃によってDNS設定が改ざんされ、DNSリクエストが安全でないDNSサーバーに送信される可能性があります。安全でないDNSサーバーは、あなたのリクエストを悪意のあるWebサイトへリダイレクトすることがあり、この手法はDNSハイジャックと呼ばれます。例えば、銀行のWebサイトにアクセスしようとしたのに、偽の銀行サイトへリダイレクトされる可能性があります。この偽サイトは本物の銀行サイトとまったく同じように見えるかもしれませんが、実際にはサイバー犯罪者があなたのユーザー名やパスワードを盗む目的で設置したものです。



DNSリークを防ぐ方法

信頼できるVPN/プロキシサービスを利用する

一部のVPNまたはプロキシサービスプロバイダーは、DNSリークを防止する機能を提供しています。これらのVPNまたはプロキシは、すべてのDNSリクエストがISPのサーバーではなく、自社のサーバーを経由して転送されるようにします。VPNまたはプロキシサービスを選ぶ際には、DNSリーク保護を提供しているかどうかを確認する必要があります。



安全なパブリックDNSサーバーを使用する

デバイスのネットワーク設定でDNSサーバーを手動で安全なパブリックDNSサーバーに変更できます。例えば、Google Public DNS（8.8.8.8 および 8.8.4.4）や Cloudflare DNS（1.1.1.1）などです。こうすることで、VPN接続が切断された場合でも、DNSリクエストがISPのサーバーに送信されることを防げます。



DNSリーク検出ツールを使用する

VPNまたはプロキシサーバーを使用してWebサイトにアクセスする前に、DNSリーク検出ツールを使用してDNSリークが存在するかどうかを確認できます。定期的に検出を行うことは、プライバシーと安全性を確保するための良い習慣です。



まとめ：DNSリークは、VPNまたはプロキシを使用する際によく見られるセキュリティ上のリスクであり、実際のIPアドレスの露出やプライバシー漏えいにつながる可能性があります。信頼できるVPNサービスを選び、安全なパブリックDNSサーバーを設定し、定期的にリーク検出を行うことで、このリスクを効果的に防ぎ、ネットワークセキュリティと個人プライバシーを保護できます。