DNS リークとは何ですか?テストして修正する方法

セキュリティ • 2026年5月15日

あなたはすべてを正しく行いました。高評価の商品を購入しました仮想プライベートネットワーク (VPN)、別の国のサーバーに接続し、Public IP addresshas successfully changed. You feel completely anonymous. Unfortunately, there's a silent flaw that could still be exposing your entire browsing history to your Internet Service Provider (ISP): aDNS リーク.

脆弱性

最近のセキュリティテストでは、ほぼ43%の無料 VPN アプリが DNS リクエストを漏洩していることが判明しました。
DNS 漏洩により、訪問内容が暗号化されている場合でも、訪問している Web サイトが正確に明らかになります。
DNS リークを特定してから修正するには、2 分もかかりません。

DNSとは何ですか? （インターネットの電話帳）

漏れを理解する前に、システムを理解する必要があります。 DNS の略ですドメインネームシステム.

コンピュータは数字（IPアドレス）を使って通信しますが、人間は言葉を使って通信します。入力するときgoogle.comブラウザに入力しても、コンピュータはそれがどこにあるのか知りません。 DNS サーバーに接続して、「google.com の IP アドレスは何ですか?」と尋ねる必要があります。 DNS サーバーはディレクトリ内でそれを検索し、IP アドレス (例: 142.250.190.46) を返します。次に、ブラウザがその IP に接続します。

デフォルトでは、ISP (Comcast、AT&T、Spectrum など) が DNS サーバーを提供します。これはつまり、every single website you visit is logged by your ISPページを読み込む前に DNS リクエストが処理されるからです。

DNS リークの原因は何ですか?

VPN に接続すると、VPN ソフトウェアが接続を引き継ぐことになります。すべてネットワークトラフィック。これにより、暗号化されたトンネルが作成され、すべての DNS リクエストはこのトンネルを経由して VPN プロバイダーの安全な DNS サーバーに送信されることになります。

A DNS リークこの問題は、コンピュータのオペレーティングシステムが VPN トンネルをバイパスし、暗号化されたトンネルの外側にあるデフォルトサーバー (ISP のサーバー) に DNS 要求を送信するときに発生します。

OS が VPN をバイパスするのはなぜですか?

Windows「スマートマルチホーム名前付き解決」:Windows 8, 10, and 11 have a feature designed to speed up web browsing. If the VPN's DNS server is taking a few milliseconds too long to respond, Windows will simultaneously query your ISP's DNS server and use whichever responds first. This immediately causes a leak.
不適切な VPN 構成:VPN アプリに漏洩保護が組み込まれていない場合、または不適切に構成されている場合、OS は単にデフォルトで既知の状態に戻ります。
Teredo と IPv6 の競合:場合によっては、VPN のみがルートする場合がありますIPv4traffic, leaving IPv6 DNS requests completely unprotected.

漏れの可視化

あなたのコンピュータ

暗号化されたデータトンネル

DNSリクエストの漏洩

あなたの ISP

「ああ、example.com にアクセスしたんですね」

DNS リークをテストする方法

DNS リークのテストは非常に簡単です。技術的なスキルは必要ありません。次の手順に正確に従うだけです。

VPN を切断します。VPN をオフにします。
ベースラインを確認してください。DNS リークテスト Web サイト (dnsleaktest.com など) にアクセスし、「標準テスト」を実行します。表示される ISP 名を書き留めます (Comcast、Spectrum など)。これがあなたのベースラインです。
VPN に接続します。VPN をオンに戻し、サーバー (できれば別の国にある) に接続します。
テストを再度実行します。Refresh the DNS leak testing website and run the test again.

The Results:テストでベースラインとまったく同じ ISP 名が表示された場合は、DNSリークがあります。テストで、VPN 会社またはサードパーティ (Cloudflare や Google など) が所有するまったく異なるサーバーが示された場合でも、安全です。

DNS リークを修正する方法

VPN が DNS リクエストを漏洩していることを発見した場合は、プライバシーを保護するために直ちに措置を講じる必要があります。最も効果的な修正は次のとおりです。

1. 内蔵のリーク保護を有効にする

Most premium VPN providers (like ExpressVPN, NordVPN, or Surfshark) have built-in "DNS Leak Protection" options. Open your VPN app's settings or preferences menu, find the security tab, and ensure that "DNS Leak Protection" and "IPv6 Leak Protection" are toggled ON.

2. DNS サーバーを手動で変更する

ISP のデフォルトの DNS サーバーに依存する代わりに、安全でプライバシーを重視したサードパーティの DNS サーバーを使用するようにルーターまたはコンピューターのネットワークアダプターを構成できます。こうすることで、VPN トンネルの外側で漏洩が発生した場合でも、リクエストは ISP ではなくプライバシーを尊重するサーバーに送信されます。

プライバシーを重視した優れた DNS プロバイダーには次のものがあります。

クラウドフレア: 1.1.1.1そして1.0.0.1
クアッド9: 9.9.9.9そして149.112.112.112
OpenDNS: 208.67.222.222そして208.67.220.220

3. Disable Windows "Smart Multi-Homed Named Resolution"

Windows 10/11 を使用していて、永続的なリークが発生している場合は、Windows にすべての DNS サーバーへの同時に ping を強制的に停止させることができます。これには、ローカルグループポリシーエディター (Pro ユーザーの場合) またはレジストリ (ホームユーザーの場合) を編集する必要があり、これにより「スマートマルチホーム名前解決をオフにする」機能が無効になります。

よくある質問

DNS 漏洩によりパスワードが漏洩する可能性はありますか?

いいえ、DNS リークによって公開されるのは、アクセスしている Web サイトのドメイン名だけです (例:yourbank.com）。実際のデータ接続は HTTPS と VPN トンネルを介して暗号化されたままであるため、そのサイトでアクセスした特定のページ、入力した内容、パスワードが公開されることはありません。

シークレットモードは DNS リークを阻止しますか?

いいえ、シークレットモードはネットワークトラフィックにまったく影響しません。ブラウザーがローカル履歴と Cookie を保存できないようにするだけです。コンピュータは引き続き ISP の DNS サーバーにクエリを実行します。

VPN の代わりにプロキシを使用するだけでよいでしょうか?

プロキシは、オペレーティングシステムのすべてのトラフィックをトンネリングしないため、実際には VPN よりも漏洩が発生しやすくなります。私たちの記事を読んでくださいプロキシとVPNの比較to understand why a VPN with leak protection is much safer.