DNSとは
DNSは電話帳のようなものです。example.comのような名前を入力すると、DNSサーバーがデバイスの接続先となるIPアドレスを返します。
問い合わせのたびに、これから訪れるサイトがわかります。初期設定では、この問い合わせはプロバイダーか、ネットワークが指定するDNSサーバーに送られます。
DNSリークが起きる仕組み
DNSリークとは、通信はVPNを通っているのに、問い合わせだけがトンネルの外でプロバイダーに送られている状態です。プロバイダーはページの内容は読めませんが、調べたサイトの一覧は見えます。
リークの原因は、特定のDNSサーバーを優先するシステム設定、IPv6の設定、接続中のネットワーク切り替えなどがよくあります。
TVPNの防ぎ方
接続中、TVPNはデバイスの参照先を自社のDNSサーバーに切り替え、すべての問い合わせをトンネル経由で送ります。ほかへ送られようとする問い合わせはブロックします。
当社のDNSサーバーは、ノーログポリシーに沿って問い合わせを記録しません。DNSリーク保護は全プランで有効になっており、設定は必要ありません。
リークの確認
TVPNに接続してDNSリークテストのサイトを開けば確認できます。結果にはプロバイダーではなくTVPNのサーバーが表示されるはずです。
プロバイダーが表示された場合は、切断して再接続してください。それでも表示されるなら、特定の事業者を指定したセキュアDNSなどのブラウザ設定が、独自に問い合わせを送っている可能性があります。その設定をオフにするか、ダッシュボードからお問い合わせください。
- TVPNのいずれかのサーバーに接続する
- ブラウザでDNSリークテストのサイトを開く
- 表示されたDNSサーバーがTVPNのものか確認する