JA
VPNを比較

ホーム ツール

DNS漏洩テスト

  1. IPアドレス
  2. WebRTC漏洩
  3. DNS漏洩

テストはクリックしたときにだけ始まります。ブラウザが leak.vpnlookup.com 配下のランダムな名前をいくつか問い合わせ、当サイトのネームサーバーが、どのDNSリゾルバーから問い合わせが来たかを記録します。リゾルバーのアドレスはメモリ上に10分間保持されるだけで、ログには残りません。

このテストでは、少し前にブラウザが問い合わせた名前を、どのDNSリゾルバーが問い合わせてきたか、そしてそれらがどのネットワークに属しているかを表示します。

VPNをテストする方法

  1. VPNをオフにして、テストを開始をクリックします。ページは、このとき見つかったリゾルバーを記憶します。通常はインターネットプロバイダーのものです。
  2. VPNをオンにしてサーバーを選び、数秒待ちます。このページは開いたままにしてください。
  3. もう一度テストをクリックします。最初のテストのリゾルバーが再び出てきたら、ページが漏洩を報告します。

最初のテストのリゾルバーは、このページのメモリ内にだけ保持されます。ページを閉じるか再読み込みすると消えます。

VPN使用中：DNS問い合わせの行き先（漏洩なしと漏洩ありの場合）

漏洩なし

  1. あなた暗号化されたトンネル
  2. あなたのネットワークインターネットプロバイダー、または職場・学校・カフェのWi-Fi

    見えるもの： VPNサーバーに接続していることと、送受信しているデータ量だけです。

  3. VPNのDNSリゾルバー

    トンネル経由で問い合わせを受け取ります。

DNS漏洩あり

  1. あなた暗号化されたトンネル
  2. あなたのネットワークインターネットプロバイダー、または職場・学校・カフェのWi-Fi

    見えるもの： VPNサーバーに接続していること、さらに問い合わせたサイト名も見えます。

  3. プロバイダーのDNSリゾルバー

    トンネルの外で問い合わせを受け取ります。

結果の意味

結果意味
インターネットプロバイダーのリゾルバー、VPNオフ正常：VPNなしでは問い合わせはここに送られる
同じリゾルバー、VPNオン漏洩：問い合わせがトンネルを迂回している
VPNまたは公開サービスのリゾルバー、VPNオン最初のテストのリゾルバーでなければ、漏洩なし
リゾルバーが1つもない問い合わせが当サイトに届かなかった：ブロッカー、ファイアウォール、ブラウザの設定が止めた

このテストで分からないこと

  • すべての漏洩ではありません。 同じ端末のほかのブラウザやアプリは、別のリゾルバーを使うことがあります。このテストが対象にするのはこのブラウザだけです。
  • 暗号化DNSはプロバイダーから隠しますが、リゾルバーからは隠しません。 ブラウザがDNS over HTTPSを使っている場合、表示されるのはそのリゾルバーで、システムのリゾルバーではありません。それは正しい結果ですが、端末のほかの部分の動作については何も分かりません。
  • VPNの良し悪しの判定ではありません。 問題のない結果は、このサーバーとこの設定で、この時点についてだけ当てはまります。

WebRTCの経路は別のテストです。WebRTC漏洩テストを使ってください。通常のアドレスはIPツールで確認できます。どのサービスが独自のDNS対策や漏洩対策に言及しているかは、サービス一覧の各サービスのページに出典付きで記載しています。

よくある質問

DNS漏洩とは何ですか？サイトを開くたびに、端末はDNSリゾルバーに、その名前にどのアドレスが対応しているかを問い合わせます。VPNを使っている場合、この問い合わせはトンネルを通ってVPN自身のリゾルバーに届くはずです。それでもインターネットプロバイダーのリゾルバーに送られていると、通信内容が暗号化されていても、プロバイダーにはあなたがアクセスしたすべてのサイトが見えてしまいます。
テストはどのような仕組みですか？クリックすると、ブラウザは leak.vpnlookup.com で終わるランダムな名前をいくつか問い合わせます。このドメインのネームサーバーは当サイトが運用しているため、それらの名前を問い合わせたリゾルバーは当サイトに届き、当サイトはそのアドレスを記録します。その後、ページがそれらのアドレスと、それが属するネットワークを表示します。リクエスト自体はわざと失敗するようにしています。それらの名前の先には何もありません。
テストに表示されるのが私のプロバイダーではなく、CloudflareやGoogleです。これは漏洩ですか？それだけでは漏洩ではありません。多くのブラウザやシステムは、CloudflareやGoogleなどの公開リゾルバーで暗号化DNS（DNS over HTTPS）を使っています。その場合、プロバイダーにも問い合わせは見えませんが、公開リゾルバーには見えます。VPNがオンのときに問題になるのは、インターネットプロバイダー、またはVPNを使う前のネットワークのリゾルバーが表示されるかどうかです。ページが比較できるよう、最初にVPNなしでテストしてください。
テストに複数のリゾルバーが表示されるのはなぜですか？大規模なリゾルバーは多数のサーバーから応答しており、問い合わせはそのどれからでも来る可能性があります。同じネットワークのアドレスが複数あるのは普通です。異なるネットワークが表示された場合は、確認する価値があります。
テストで漏洩が見つかったらどうすればよいですか？VPNアプリにDNS漏洩対策があるか、オンになっているかを確認してください。ブラウザやOSのセキュアDNSが、トンネルの外にあるリゾルバーに問い合わせを送っている場合は、それをオフにするか、VPNのリゾルバーを指定してください。その後、もう一度テストしてください。
このテスト中、リゾルバーのアドレスを見るのは誰ですか？テスト用の名前に応答するネームサーバーは当サイトのものです。リゾルバーのアドレスを10分間メモリに保持しますが、ディスクやログには何も書き込まず、ブラウザが作成したランダムな名前を知っているページにだけ返します。ネットワーク名を表示するため、当サイトはリゾルバーのアドレス（あなたのアドレスではありません）をTeam Cymruの無料DNSサービスで調べます。

すべてのツール