【入門編】 DNSリーク（DNS Leak）の発生原因とクライアント側の設定不備 – サイバーセキュリティとプライバシー保護実践ガイド

VPNを使っているのに「素顔」がバレてる？DNSリークの正体と対策を徹底解説

こんにちは！ネットワークの世界へようこそ。

カフェのフリーWi-Fiに繋ぎながら、「VPNをオンにしておけば、とりあえず安全！」と安心しているそこのあなた。実はその安心、「見えないところから丸見え」かもしれません。

今日は、VPNを使っているのに自分の居場所や閲覧履歴がダダ漏れになってしまう恐ろしい現象、「DNSリーク（DNS Leak）」について、パケットの旅路になぞらえて紐解いていきましょう。一歩ずつ、丁寧に解説しますね。

—

インターネットの世界は、実は数字（IPアドレス）でできています。「192.0.2.1」のような数字の羅列ですね。でも、私たちがブラウザに打ち込むのは「google.com」のようなアルファベットです。

ここで登場するのが「DNS（Domain Name System）」という電話帳です。

このやり取りがあって初めて、私たちはWebサイトに辿り着けます。このDNSという機能は、インターネットを使う上での「郵便局の受付」のようなものなのです。

さて、VPNをオンにすると、通信は「暗号化されたトンネル」の中を通ります。本来なら、このトンネルの中で郵便（通信）もDNSの照会も完結すべきなのですが、ここで「おせっかいなOS」が顔を出します。

VPNに繋いでいるつもりでも、PCやスマホのOSが「あ、このDNSリクエスト、VPN経由じゃなくて、いつもの地元のISP（プロバイダー）のDNSサーバーに送っちゃえ！」と判断してしまうことがあります。

これがDNSリークです。

郵便配達で例えるなら、「厳重な警備付きの車両（VPN）」に乗っているのに、なぜか手紙だけは窓から外の怪しい郵便受けに放り投げている状態です。これでは、誰がどこに手紙を出そうとしているのか、地元のISPには全て筒抜けですよね。

主な原因は、クライアント側の「ネットワーク設定の優先順位」にあります。

DNSの複数設定: VPNのDNS設定よりも、PCに直接設定されたDNS（あるいはルーターから配布されたDNS）が優先されてしまう。
OSの最適化機能: Windowsの「スマートマルチホーム名前解決」のように、速い応答を求めて複数のDNSサーバーに同時に問い合わせる機能が、VPNのガードをすり抜けてしまう。

では、どうすればこの「裏口」を塞げるのでしょうか。まずは自分の環境を確認し、設定を調整していきましょう。

まずは、自分がリークしていないかチェックしましょう。[DNS Leak Test](https://www.dnsleaktest.com/) などのサイトにアクセスし、結果に自分のプロバイダー名や地元の場所が出てこないか確認します。VPNのサーバー国籍が表示されていれば合格です。

もしWindowsでDNSがVPNを無視して動いているなら、ネットワークアダプターの設定を確認します。以下のコマンドで、現在のDNS設定を確認できます。

# 現在のネットワークアダプターのDNS設定を表示
Get-DnsClientServerAddress

もし特定のインターフェースでDNSが固定されていたら、自動（DHCP）に切り替えるか、VPN専用のDNSを明示的に指定してあげる必要があります。

最近のブラウザ（ChromeやFirefox）には、「DNS over HTTPS (DoH)」という機能があります。これは、DNSの問い合わせ自体を暗号化してWeb通信（HTTPS）の中に隠してしまう技術です。

Chromeでの設定例:
1. 設定 > プライバシーとセキュリティ > セキュリティを開く
2. 「セキュア DNS を使用する」をオンにする
3. 「次のプロバイダーを使用する」で、信頼できるDNS（CloudflareやGoogleなど）を選択

これで、仮にOSが素直なDNSリクエストを送ろうとしても、ブラウザ側で暗号化してガードすることができます。

DNSリークは、単なる設定ミスではなく、「OSの利便性とセキュリティのトレードオフ」から生まれる現象です。

VPNに頼りすぎない: インフラを構築する際は、VPNクライアントの「Kill Switch（VPNが切れたら通信を遮断する）」機能を必ず有効にしましょう。
DNSを統一する: サーバーサイドやルーター設定でDNSを制御できる環境なら、特定のセキュアなDNSサーバー以外への問い合わせをパケットフィルタリングで遮断するのも一つの手です。

ネットワークのパケットは、私たちが思っている以上に「最短距離」や「一番速いルート」を探して勝手に旅をします。そのルートが「安全か？」を常に疑うことこそが、凄腕セキュリティエンジニアへの第一歩です。

皆さんのネットワーク環境が、今日も安全であることを願っています！分からないことがあれば、またいつでも聞きに来てくださいね。