グローバルIPアドレスと登録情報

DNS漏洩のセルフチェック

DNSはドメイン名をネットワークアドレスに変換します。グローバルIPアドレスの確認で分かるのはウェブリクエストの接続元であり、名前解決も想定どおりの経路を通っているかは判断できません。このページではDNS漏洩テストを実施しません。以下は設定や状況を確認するための案内です。

1. まず想定する通信経路を確認します。

   クライアントがルールモードとグローバルモードのどちらを使っているか、システムのDNS通信を処理しているかを確認してください。一部のアプリやウェブサイトだけでプロキシを使う設定の場合、他のドメインが引き続きローカルネットワークで名前解決されるのは想定どおりのことがあります。通信ルールに照らして判断してください。

2. システムとブラウザーの設定を確認します。

   システムのDNSが手動設定になっているか、ブラウザーでセキュアDNSが個別に有効になっているか、クライアントに名前解決の設定があるかを確認してください。ブラウザー独自の名前解決方式はシステム設定と異なる場合があるため、どちらか一方だけで判断しないでください。

3. キャッシュを消去してから比較します。

   設定を変更したらクライアントを再接続し、システムまたはブラウザーの案内に従ってDNSキャッシュを消去してください。キャッシュが使われると新たな名前解決リクエストが発生しない場合があります。ウェブページを開けることだけでは、新しいDNS設定が反映されたか判断できません。

4. 名前解決の記録と照らし合わせます。

   クライアントにDNS診断や接続ログがある場合は、対象ドメインが実際にどの経路で名前解決されたかを確認できます。個別に検証するには、リゾルバーの結果を表示できる専用の診断ツールを使用してください。リゾルバーの地域表示が接続元の地域と異なるだけでは、DNS漏洩とは判断できません。

確認情報を共有するときは、必要な設定とエラーメッセージだけに絞ってください。サブスクリプションURL、アクセストークン、閲覧したドメインが含まれる診断ログ全体は公開しないでください。クライアントのインポートと接続手順は使い方ガイドをご覧ください。