DNSリークテスト
Detecting Servers
Analyzing DNS Config
Test Complete
DNS queries detection ready
Run the test to check if your VPN or proxy is properly protecting your DNS queries.
Ready to Test Your DNS Configuration
This test will detect DNS leaks in your connection and identify if your VPN or proxy is properly protecting your DNS queries.
DNS Leaks Compromise Privacy
When using a VPN, your DNS requests should go through the VPN's servers. If they leak to your default ISP DNS servers, websites you visit can be tracked.
DNS リークとは何ですか?
DNS リークは、DNS 要求が VPN の DNS サーバーではなく ISP の DNS サーバーによって処理されるときに発生し、閲覧アクティビティが公開される可能性があります。
DNS Request Exposure
When you connect to a VPN, all your internet traffic should be routed through an encrypted tunnel. However, if your device is still using your ISP's DNS servers instead of the VPN's DNS servers, your browsing activity can be exposed to your ISP and potentially to other third parties.
Privacy Implications
DNS leaks can reveal which websites you visit, even when using a VPN. This undermines the privacy protection you expect from your VPN service.
Security Risks
Beyond privacy concerns, DNS leaks can expose you to security risks like DNS poisoning attacks, where attackers redirect your traffic to malicious websites.
DNSリークを修正する方法
これらの効果的なソリューションで DNS リークを防止し、プライバシーを保護します。
Use VPN Master Pro
Our VPN service includes built-in DNS leak protection that ensures all your DNS requests are securely routed through our encrypted servers.
Enable DNS Protection
Ensure that your VPN's DNS leak protection feature is enabled in the settings. VPN Master Pro enables this by default for maximum security.
Disable WebRTC
WebRTC can leak your real IP address even when using a VPN. Disable it in your browser or use our browser extension that handles this automatically.
どのように機能するのでしょうか?
VPN Master Pro は、シンプルだが強力なプロセスを通じて DNS リクエストを保護します。
To go to the site you want, you enter its name in the browser bar, or follow the link.
VPN Master Pro client turns the site name into an encrypted code and sends it over a secure channel to its own DNS server.
DNS-server VPN Master Pro instantly receives the IP-address of the requested site and transmits it back to the user in encrypted form.
You gain access to the site, with all request data and your real location hidden from your ISP and third parties.
DNS リークとプライバシー保護に関する完全な教育ガイドは、以下に英語で提供されています。
DNS リークとプライバシー保護に関する完全ガイド
DNS リークは、VPN を使用している場合でも閲覧アクティビティを公開する可能性がある、最も一般的で危険なプライバシーの脆弱性の 1 つです。真のオンライン プライバシーを維持するには、DNS リークとは何か、どのように発生するのか、そしてどのように防止するかを理解することが重要です。この包括的なガイドでは、DNS リーク保護について知っておくべきことをすべて説明しています。
DNS について: インターネットの電話帳
DNS リークについて詳しく説明する前に、DNS (ドメイン ネーム システム) の機能と、それがプライバシーにとって重要である理由を理解することが重要です。
DNS とは何ですか?
DNS は、人間が判読できるドメイン名 (vpnmasterpro.com など) を、コンピュータが通信に使用する IP アドレス (192.0.2.1 など) に変換するシステムです。 Web サイトにアクセスするたびに、デバイスは DNS クエリを実行してサイトの IP アドレスを検索します。
DNS はインターネットの電話帳と考えてください。人の名前を検索して電話番号を見つけるのと同じように、コンピュータは Web サイトのドメイン名を検索して IP アドレスを見つけます。このプロセスは、次の操作を行うたびに自動的に目に見えずに行われます。
- ブラウザに URL を入力
- リンクをクリック
- 外部ソースから画像、ビデオ、またはスクリプトをロード
- 電子メールを送受信
- インターネットに接続されたアプリケーションを使用
DNS 解決プロセス
Web サイトにアクセスすると、次のことが起こります:
- Web サイトをリクエストします: ブラウザに「example.com」と入力します
- DNS クエリが送信されました: デバイスが DNS を要求しますサーバー「example.com の IP アドレスは何ですか?」
- DNS ルックアップ: DNS サーバーはデータベースで対応する IP アドレスを検索します
- 受信した応答: DNS サーバーは IP アドレス (例: 93.184.216.34) で応答します
- 接続が確立されました: ブラウザがその IP アドレスに接続し、Web サイトをロードします
デフォルトでは、インターネット サービス プロバイダー (ISP) がこれらの DNS クエリを処理します。これは、ISP がユーザーがアクセスするすべての Web サイトを閲覧し、閲覧履歴の完全なログを作成できることを意味します。
DNS リークとは正確には何ですか?
DNS リークは、DNS クエリが VPN の暗号化トンネルをバイパスし、VPN プロバイダーの安全な DNS サーバーではなく ISP の DNS サーバーに送信されるときに発生します。これでは、VPN を使用する主な目的の 1 つであるブラウジング アクティビティをプライベートに保つことができなくなります。
DNS リークが危険な理由
DNS リークが発生すると、IP アドレスが VPN によって隠蔽されている場合でも、ISP は次の情報を確認できます:
- アクセスするすべての Web サイト: アクセスするすべてのサイトの完全なドメイン名
- いつ訪問者: 閲覧アクティビティの正確なタイムスタンプ
- 頻度: 特定のサイトへの訪問頻度
- 期間パターン: 特定の種類のサイトに通常費やす時間
この情報は次の目的で使用できます。
- 興味や行動の詳細なプロファイルを作成
- 閲覧履歴に基づいてターゲットを絞った広告を配信
- 第三者やデータブローカーにデータを販売
- 閲覧記録に対する政府の要求に従う
- 特定の種類のコンテンツの帯域幅を調整
DNS リークの一般的な原因
1。オペレーティング システムの DNS 設定
Windows、macOS、および Linux はすべて、DNS の処理方法が異なります。一部のオペレーティング システムは複数の DNS サーバーを使用するように構成されており、VPN がアクティブな場合でも ISP の DNS にクエリを送信する場合があります。これは特に次の場合によく発生します。
- Windows 10/11: スマート マルチホーム名前解決によりリークが発生する可能性がある
- Windows 8/8.1: Teredo IPv6 移行テクノロジにより VPN がバイパスされる可能性がある
- macOS: 複数のネットワーク アダプターが異なる DNS サーバーを使用する可能性があります
2。 IPv6 リーク
多くの VPN は、IPv4 トラフィックをサーバー経由でルーティングするだけで、IPv6 接続は公開されたままになります。 IPv6 には独自の DNS インフラストラクチャがあるため、IPv4 トラフィックが保護されている場合でも、保護されていない IPv6 接続を通じてクエリが漏洩する可能性があります。
最近の Web サイトでは IPv6 のサポートが増えており、ISP が IPv6 接続を提供している場合があります。 VPN が IPv6 を適切に処理しない場合、DNS クエリがこのチャネルを通じて漏洩する可能性があります。
3。 VPN ソフトウェア構成の問題
VPN ソフトウェアが不適切に構成されていると、暗号化されたトンネルを介して DNS トラフィックを適切にルーティングできない可能性があります。一般的な構成の問題は次のとおりです。
- VPN 構成での DNS サーバー設定の欠落または不正
- 非 VPN DNS トラフィックをブロックしないファイアウォール ルール
- スプリット トンネリングの設定ミスにより DNS リークが発生する
- VPN 再接続の遅延により、短期間の DNS リークが発生する
4。透過的 DNS プロキシ
一部の ISP およびネットワークは、目的の宛先に関係なく、ポート 53 上のすべての DNS トラフィックを傍受する透過的 DNS プロキシを使用しています。これは、VPN が正しく構成されている場合でも、ISP が DNS クエリを傍受してログに記録する可能性があることを意味します。
5。手動 DNS 構成
オペレーティング システム設定で DNS サーバー (Google の 8.8.8.8 や Cloudflare の 1.1.1.1 など) を手動で構成している場合、これらの設定が VPN の DNS 設定を上書きし、リークを引き起こす可能性があります。これらのサードパーティ DNS サーバーは、プライバシーに関しては ISP よりも優れていますが、依然として VPN トンネルの外側での閲覧記録が作成されます。
DNS リークを検出する方法
DNS リーク テスト ツールの使用
無料の DNS リーク テスト ツールを使用すると、VPN が DNS クエリを適切に保護しているかどうかを簡単に確認できます:
- VPN に接続します: VPN が適切に保護されていることを確認します。アクティブで接続されている
- テストを実行します: 当社のツールは複数のDNSサーバーを自動的にクエリします
- 結果を確認します: DNSサーバーがVPNプロバイダーまたはISPに属しているかどうかを確認します
- 場所を確認します: すべてのDNSサーバーにVPNが表示されていることを確認します実際の場所ではなく場所
結果の意味
DNS リークは検出されませんでした: すべての DNS サーバーは VPN プロバイダーに属し、VPN サーバーの場所を表示する必要があります。これは、DNS クエリが適切に保護されていることを示します。
DNS リークが検出されました: DNS サーバーが ISP に属している場合、または実際の場所を示している場合は、DNS リークが発生しています。これは、VPN を使用しているにもかかわらず、閲覧アクティビティが公開されていることを意味します。
混合結果: VPN サーバーと ISP DNS サーバーの両方が表示されると、部分的なリークが示されます。一部のクエリは保護されていますが、他のクエリは保護されていません。これは依然として深刻なプライバシーの脆弱性です。
DNS リークを修正する方法
1。 DNS リーク保護が組み込まれた VPN を使用する
最も信頼性の高いソリューションは、堅牢な DNS リーク保護を備えた VPN サービスを使用することです。 VPN Master Pro のようなプレミアム VPN は以下を提供します:
- プライベート DNS サーバー: VPN プロバイダーによって運用される独占的な DNS インフラストラクチャ
- 自動 DNS 構成: VPN ソフトウェアは、VPN のみを使用するようにデバイスを自動的に構成します DNS
- IPv6 保護: IPv6 を VPN 経由でルーティングするか、リークを防ぐためにブロックする
- DNS リーク防止: すべての非 VPN DNS トラフィックをブロックするファイアウォール ルール
2。 IPv6 を無効にする
VPN が IPv6 をサポートしていない場合、無効にすることで IPv6 DNS リークを防止します。
Windows: ネットワーク接続 → アダプターのプロパティ → [インターネット プロトコル バージョン 6 (TCP/IPv6)] のチェックを外します
macOS: システム環境設定 → ネットワーク → 詳細設定 → TCP/IP → IPv6 の設定: オフ
Linux: /etc/sysctl.conf を編集して次を追加します: net.ipv6.conf.all.disable_ipv6 = 1
3。手動 DNS 設定の構成
一部の VPN では、手動 DNS 構成が必要です。 VPN プロバイダーの DNS サーバーを使用します。
- ネットワーク アダプター設定にアクセスします
- DNS サーバーを VPN プロバイダーの DNS アドレスに設定します
- ISP またはサードパーティの DNS サーバーを削除します
- 「DNS サーバー アドレスを自動的に取得する」がオンになっていることを確認しますチェックなし
4。 VPN キル スイッチを使用する
キル スイッチは、VPN 接続が切断された場合にすべてのインターネット トラフィックをブロックし、再接続中の DNS リークを防止します。
- VPN 接続ステータスを継続的に監視します
- VPN が切断された場合は即座にトラフィックをブロックします
- 接続中の偶発的な公開を防ぎます中断
- VPN再接続時にトラフィックを自動的に再開
5。 DNS キャッシュをフラッシュする
DNS 設定を変更した後、古いエントリが確実にクリアされるように DNS キャッシュをフラッシュします:
Windows: ipconfig /flushdns (コマンド プロンプト)
macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Linux: sudo systemd-resolve --flush-caches または sudo /etc/init.d/nscd restart
高度な DNS リーク防止
DNS over HTTPS (DoH)
DNS over HTTPSは、HTTPSトラフィック内のDNSクエリを暗号化し、傍受またはブロックすることを困難にします。
- DNSクエリをエンドツーエンドで暗号化
- DNSトラフィックのISP検査を防止
- 透過的な DNS プロキシをバイパスします
- Firefox や Chrome などの最新のブラウザでサポート
主要な DoH プロバイダーには、Cloudflare (1.1.1.1)、Google (8.8.8.8)、および Quad9 (9.9.9.9) があります。ただし、これらを VPN で使用すると、VPN トンネルの外側で動作するため、プライバシーの問題が生じる可能性があります。
DNS over TLS (DoT)
DoHと似ていますが、暗号化DNSに専用ポート(853)を使用します:
- 暗号化DNSクエリを提供します
- ネットワークの識別と管理が容易になります
- によってサポートされますAndroid 9 以降および一部の VPN ソフトウェア
- 制限的なネットワークによってブロックされる可能性があります
DNSCrypt
DNS トラフィックを暗号化および認証するプロトコル:
- DNS スプーフィングと操作を防止します
- Encryptsデバイスと DNS サーバー間のクエリ
- 実装には特定のソフトウェアが必要
- 一部のプライバシー重視の VPN でサポート
その他のプライバシー リークのテスト
DNS リークはプライバシー脆弱性の 1 種類にすぎません。包括的な保護のために、以下も確認してください。
IP アドレス チェック
VPN が実際の IP アドレスを隠していることを確認する
WebRTC リーク テスト
本当の IP を公開する WebRTC リークを確認する
IP ルックアップ ツール
IP アドレスに関する詳細情報を分析
プロキシ検出
Web サイトが VPN またはプロキシを検出できるかどうかを確認
DNS プライバシーのベスト プラクティス
ログなし VPN を選択する
完璧な DNS リーク保護を備えていても、VPN プロバイダーは DNS クエリを確認できます。検証済みのログなしポリシーを持つプロバイダーを選択してください:
- 第三者監査によるログなしの主張
- プライバシーに配慮した管轄区域 (5/9/14 アイズ外)
- 透明性のあるプライバシー ポリシー
- DNS クエリなしログ記録
- ログを保存できないRAM専用サーバー
定期テスト
DNSリークを定期的にテストします。特に:
- VPNソフトウェアのインストールまたは更新後
- 変更時VPN サーバー
- オペレーティング システムのアップデート後
- 新しいネットワークから接続する場合
- プライバシーの問題が疑われる場合
レイヤーのプライバシー保護
複数のプライバシー ツールを組み合わせて多層防御を実現:
- DNS リーク保護機能を備えた VPN を使用する
- ブラウザで DNS over HTTPS を有効にする
- Firefox や Brave などのプライバシー重視のブラウザを使用する
- トラッカー ブロック拡張機能をインストールする
- Cookie とキャッシュを定期的にクリアする
よくある質問
DNS リークとは何ですか?なぜ重要ですか?
DNS リークは、DNS クエリが VPN をバイパスして ISP の DNS サーバーに送信され、閲覧アクティビティが公開されるときに発生します。これにより、VPN のプライバシー保護が無効になり、IP アドレスが隠されている場合でも、ISP がアクセスするすべての Web サイトを閲覧できるようになります。 DNS リークは、OS 構成、IPv6 接続、または不適切な VPN 設定が原因で発生する可能性があります。
VPN が DNS クエリを漏洩しているかどうかを確認するにはどうすればよいですか?
VPN に接続している間、無料の DNS リーク テスト ツールを使用してください。テストで、VPN プロバイダーではなく ISP または実際の場所に属する DNS サーバーが示された場合は、DNS リークが発生しています。適切に構成された VPN では、VPN サーバーの場所にある VPN プロバイダーによって運用されている DNS サーバーのみが表示されます。
DNS リークがある私のブラウジングが ISP に表示されますか?
はい、DNS リークが発生すると、実際のトラフィックが VPN によって暗号化されている場合でも、ISP はユーザーがアクセスしたすべての Web サイトのドメイン名を、ユーザーがいつアクセスしたかを知ることができます。彼らは、あなたがアクセスしているサイトを明らかにする DNS クエリを見て、あなたの閲覧活動の完全なプロファイルを構築することができます。これが、真のプライバシーにとって DNS リーク保護が重要である理由です。
DNS リークを修正するにはどうすればよいですか?
最良の解決策は、VPN Master Pro のような DNS リーク保護機能が組み込まれた VPN を使用することです。また、VPN の DNS サーバーのみを使用するようにデバイスを手動で構成したり、VPN でサポートされていない場合は IPv6 を無効にしたり、VPN のキル スイッチを有効にしたり、非 VPN DNS トラフィックをブロックするファイアウォール ルールを構成したりすることもできます。変更を加えた後は、必ず再度テストして漏れが修正されていることを確認してください。
DNS リークと IP リークの違いは何ですか?
IP リークでは実際の IP アドレスと物理的な場所が公開されますが、DNS リークでは DNS クエリを通じて閲覧履歴が公開されます。 IP が適切に隠されている場合でも、DNS リークが発生する可能性があります。VPN は IP を正常にマスクしますが、DNS クエリは依然として ISP に送信されます。どちらのタイプの漏洩もプライバシーを侵害するため、完全に保護するには防止する必要があります。
VPN では Google DNS または Cloudflare DNS を使用する必要がありますか?
VPN を使用する場合は、Google (8.8.8.8) や Cloudflare (1.1.1.1) などのサードパーティ DNS ではなく、VPN プロバイダーの DNS サーバーを使用する必要があります。これらのサードパーティ DNS サービスはプライバシーを重視していますが、VPN で使用すると、ログに記録できるクエリが VPN トンネルの外側に作成されます。 VPN の DNS サーバーは、プライバシーを最大限に高めるために、すべてのクエリを暗号化されたトンネル内に保持します。
結論
DNS リークは重大なプライバシーの脆弱性であり、VPN を使用している場合でも閲覧履歴全体が公開される可能性があります。真のオンライン プライバシーを維持するには、DNS の仕組み、漏洩の原因、および漏洩の防止方法を理解することが不可欠です。
良いニュースは、DNS リークは適切なツールと構成で防止できることです。 DNS リーク保護が組み込まれた VPN を使用し、デバイスを適切に構成し、リークを定期的にテストすることで、ブラウジング アクティビティのプライバシーを確保できます。
プライバシーは一度限りの設定ではなく、継続的な警戒が必要であることに注意してください。特にソフトウェアのアップデートやネットワークの変更後は、無料の DNS リーク テスト ツールを使用して定期的にテストしてください。 DNS リーク保護は、プライバシー重視のブラウザの使用やトラッカーのブロックなどの他のプライバシー対策と組み合わせることで、個人データの管理を維持するのに役立ちます。
DNS リークによって VPN の保護が損なわれないようにしてください。今すぐ接続をテストし、漏れが検出された場合は対処してください。あなたのオンライン プライバシーは保護する価値があります。
今すぐ DNS プライバシーを保護しましょう
無料の DNS リーク テストを使用して、VPN がブラウジング アクティビティを適切に保護しているかどうかを確認してください。次に、信頼できる VPN サービスを使用して接続を保護します。
DNS リークに関するよくある質問
Related Tools
Keep going — these tools work great alongside this one.