DNS保護: プライベートな問い合わせ、リークなし

DNS保護: サイトの問い合わせはプロバイダーではなく当社へ

ページが読み込まれる前に、デバイスはそのサイトの場所を問い合わせます。その問い合わせがトンネルを通らないと、ページ自体が暗号化されていても、プロバイダーは行き先を知ってしまいます。VPNPassは問い合わせをトンネルの中に収め、自社のリゾルバーで応答します。

問い合わせから行き先がわかる理由

問い合わせは、example.comのような読める名前を、デバイスが必要とする数字のアドレスに置き換えます。つまり問い合わせのたびに、これから読み込むサイトがわかってしまいます。

初期設定では、問い合わせはプロバイダーか、つないだWi-Fiが選んだリゾルバーに届きます。1日分を並べれば、閲覧履歴とほとんど変わりません。

リークとは、ページはVPNを通っているのに、一部の問い合わせが以前の経路を通っている状態です。よくある原因は、システム設定に固定されたリゾルバー、トンネルがカバーしないIPv6の経路、セッションの途中でのネットワークの切り替えです。

ブラウザが原因になることもあります。セキュアDNSが特定の会社に設定されていると、ブラウザはVPNに関係なく独自に問い合わせを送ります。

デバイスのDNSに当社のリゾルバーが設定されます。以降、問い合わせはすべてトンネルの中を通り、別の出口を使おうとするものは破棄されます。

当社のリゾルバーも、VPNサーバーと同じノーログの規則に従います。保護はすべてのパスに含まれ、設定は不要です。

VPNPassをオンにして、ブラウザでDNSリークテストを読み込んでください。表示されるリゾルバーの名前が、プロバイダーではなく当社のものであれば問題ありません。Webサイトに見えるアドレスを確認するには、当社のIP確認ページを使ってください。

まだプロバイダーが表示される場合は、切断して接続し直し、テストを繰り返してから、ブラウザのセキュアDNSの設定を確認してください。それでも解決しなければ、会員情報 > お問い合わせからご連絡ください。

よくある質問

探してオンにすべきDNSのスイッチはありますか？

ありません。どのパスでも、接続中は自動で働きます。

プロバイダーにまだ見えるものは？

VPNPassのサーバーに接続していることと、データの量です。調べたサイトや開いたサイトは見えません。

代わりに自分のDNSサーバーを使えますか？

当社のDNSのままにすることをおすすめします。トンネルの外にある独自のサーバーこそが、リークの原因になります。