DNSリークをテストする方法

あなたがインターネットを気にする人ならプライバシーを保護する場合は、おそらく既にVPNを使用しているので、トラフィックを暗号化し、IPアドレスを偽装することが重要である理由を知っています。ただし、すべてのVPNが同等に作成されるわけではありません。一部のVPNでは、ユーザーに関する一部の情報が漏えいします。つまり、これらのVPNは本来あるべきほど完全には匿名ではありません。

学術雑誌に掲載された研究 プライバシー強化技術に関する議事録 2015年にこの問題が主流になりました。 多くのVPNは、よく知られていて尊敬されているVPNでさえ、ユーザーを識別するために使用できる情報を漏らしていることがわかりました。これにより、VPNプロバイダーが急いでセキュリティホールにパッチを当て、DNSサービスが情報を漏らさないようにしたため、大きな変化が生じました。

今日、ほとんどの評判の良いVPNサービスは、DNSリークの可能性を避けてください。ただし、セキュリティを真剣に考えている場合は、VPNがDNS情報を漏洩しているかどうかを自分でテストすることをお勧めします。この記事では、説明します DNSリークをテストする方法 DNSをリークしないVPNプロバイダーを見つける方法について話します。

DNSとは？

DNSリークとは何かを理解するには、次のことが必要です。DNSの意味を理解します。 DNSはドメインネームシステムの略で、WebサイトのURL（addictivetips.comなど）をそのWebサイトがホストされている特定のIPアドレスにリンクするシステムです。アドレス帳のように考えてください。DNSは、ブラウザに入力したURLを、サーバーに保存されているWebサイトの実際のコンテンツにリンクします。

このアドレス帳を使用するには、にアクセスする必要がありますDNSサーバー。通常、ISPによって自動的に割り当てられたDNSサーバーを使用します。これは、ブラウザにURLを入力するたびにISPがDNSサーバーに送信するリクエストの記録を持っているため、ISPはアクセスしているサイトを確認できることを意味します。

VPNを使用する場合、サービスはプライバシーを保護するためのいくつかの主要な操作：すべてのトラフィックを暗号化し、IPアドレスを非表示にし、ISPプロバイダーのサーバーではなくVPNプロバイダーのDNSサーバーを使用する必要があります。この方法では、DNS要求がISPのサーバーではなくVPNのサーバーに送信されるため、ISPはアクセスしたWebサイトを追跡できません。

DNSリークとは何ですか？

VPNに接続しているときにDNSリークが発生するデバイスはVPNのDNSサーバーを無視し、代わりにISPのDNSサーバーに接続します。 OSは、ISPのDNSサーバーの代わりにVPNプロバイダーのDNSサーバーを使用することを知っている必要がありますが、一部のソフトウェアではこれが間違っています。たとえば、Windowsではこのエラーがよく発生しますが、macOSやLinuxでも発生する可能性があります。 DNSエラーは、VPNの指示を確認してVPNプロバイダーのサーバーに接続するのではなく、オペレーティングシステムがデフォルトの接続設定を使用してISPのDNSサーバーに接続するために発生します。また、VPNを手動でセットアップした場合、または適切な保護を提供しない古いまたは不十分な構成のVPNサービスを使用している場合にも発生する可能性があります。 VPNがアクティブになっている場合でも、システムが誤ってISPのDNSサーバーに接続すると、これはDNSリークです。

DNSリークをテストする理由

では、なぜこれが問題なのでしょうか？ DNS情報の漏洩に関する大きな問題は何ですか？また、なぜこれをテストしたいのですか？問題は、VPNがDNS情報をリークすると、ISPがインターネットの使用に関する情報を表示および収集できるようになることです。訪問しているサイト、ファイルをダウンロードしているか、使用しているアプリやサービスを確認できる場合があります。最悪の場合、ユーザーは通常、DNS情報が漏洩していることに気付かないため、レコードなしで自由に閲覧できると考えます。そのため、ユーザーはVPNによって保護されていると考えて、ファイルをダウンロードすることを選択できます。しかし、実際には、ISPはダウンロードしていることを確認でき、ダウンロードにより罰金または法的結果をもたらす可能性があります。

VPNを使用する場合は、テストすることを強くお勧めします少なくとも1回はDNSリークが発生しますが、さらに良いのは、確認のために定期的にテストすることです。これにより、VPNが正常に機能し、必要なすべての方法で保護されていることを確信できます。また、ISPがインターネットアクティビティをまったく表示できないことを確認できます。

DNSリークのテスト：方法＃1

DNSをテストする最も一般的な方法の1つリークは、ウェブサイトdnsleakstest.comを使用することです。このサイトはVPNプロバイダーやセキュリティサービスから独立しているため、客観的な結果が得られると信頼できます。このテストで提供される情報は、VPNがDNSをリークしているかどうかを知るのに便利な方法ですが、結果を読み取るのに少し慣れる必要があります。このサイトの使用方法は次のとおりです。

1. テストするVPNサービスを起動し、選択した場所にあるサーバーに接続します
2. ブラウザでhttps://dnsleaktest.com/にアクセスします
   
3. あなたのIPアドレスとページが表示されます現在接続しているサーバーの場所を示すマップ。この情報は、実際のIPアドレスと場所ではなく、VPNサーバーのIPアドレスと場所を参照する必要があります！実際の場所が表示されている場合は、VPNがオンで接続されていることを再確認してください。 VPNがオンになっているが、実際の場所がWebサイトに表示されている場合、VPNは現在あなたの場所を偽装していないため、深刻な問題があります。ただし、すべてが正常に機能していると想定されるため、接続先のサーバーの場所が表示されます。
4. マップの下にボタンが表示されます。1つは標準テスト用、もう1つは拡張テスト用です
5. 標準テストをクリックします
6. テストが実行されている間、回転するホイールとロードメッセージが1秒間表示されます。
7. これで、テストが完了し、結果が表示されるという通知が表示されます
   
8. 結果には4つのセクションがあります。 IP、ホスト名、ISP、 そして 国
9. 確認する必要がある最も重要な列は ISP カラム。この列の結果を見てください
10. ISP列の名前が会社を示している場合わからない、それでいいよ。ただし、ISP列のデータが実際のISPを示している場合は、DNSリークがあります。たとえば、ISPがO2 UKの場合、結果ページにISPがLeaseweb Deutschland GmbHとしてリストされる場合があります。これは、あなたが保護され、すべてが大丈夫であることを意味します。ただし、結果ページにO2 UKが表示される場合、DNSデータがリークしており、対処する必要がある潜在的なセキュリティ問題があります。

DNSリークのテスト：方法＃2

DNSをテストできる別の方法がありますExpressVPN Webサイトのツールを使用してリークします。このツールは、VPN会社であるExpressVPNによって提供されるため、主にそのVPNのユーザー向けですが、すべてのVPNタイプをテストするために使用できます。結果はdnsleaktest.comの結果よりも視覚的で理解しやすいため、ExpressVPNを使用している新しいVPNユーザーにこの方法をお勧めします。このツールを使用してDNSリークをテストする方法は次のとおりです。

1. VPNプログラムを起動して、世界中のサーバーに接続します
2. ブラウザを開き、https：//www.expressvpn.com/dns-leak-testにアクセスします
3. ブラウザがテストを実行する間、ほんの少し待ちます
4. 次に、結果ページが表示され、IPアドレス、プロバイダー、および国に関する情報が表示されます
5. ページの左側に、ExpressVPNに接続している場合は、接続しているサーバーに関する情報とともにシールドの緑色のチェックマークが付きます。別のVPNを使用している場合、シールドに赤い十字が表示され、ExpressVPNが接続されていないことを示すメモが表示されます。それでも大丈夫です、まだDNS情報を見ることができます
6. ページ中央の列を見てください。 ExpressVPNを使用している場合、次のようなメモが表示されます。 DNSリークは検出されませんでした、および[プロバイダー]列の情報にはExpressVPNと表示されます。これは、すべてが正常に機能しており、DNSデータが漏洩していないことを意味します
7. [プロバイダー]列の情報が実際のISPと一致する場合、DNS情報が漏えいしているため、このセキュリティの問題を修正する手順を実行する必要があります

DNSデータを漏らさない推奨VPN

リークしないVPNを探している場合DNS情報については、DNSリークがないことを確認し確認したプロバイダー向けの推奨事項があります。以下は、DNSデータを漏らさないVPNの推奨事項です。

1. ExpressVPN

ExpressVPN で最大かつ最も信頼されている名前の1つですVPNテクノロジーは、優れた信頼性と優れた速度のおかげです。それは、速度を落とすことなく、高速インターネットを使用するための超高速接続を備えています。また、256ビット暗号化とログなしポリシーにより、セキュリティも優れています。サーバーネットワークは、94か国の145の異なる場所にある1000台の巨大なサーバーをカバーしているため、世界中のサーバーに接続して、インターネットから真にグローバルなコンテンツにアクセスできます。このソフトウェアは、Windows、Mac OS、Android、iOS、およびLinuxで使用できます。 ExpressVPNはDNS情報を漏らさず、https：//www.expressvpn.com/dns-leak-testで安心させることができる漏出テストがあります

2. NordVPN

VPNに最高レベルのセキュリティが必要な場合は、次が必要です。 NordVPN。強力なような通常のセキュリティ機能があります256ビット暗号化とログなしポリシーがありますが、これに加えて、二重暗号化という形で独自のセキュリティ機能もあります。これは、データがデバイス上で暗号化されてサーバーに送信された後、再度暗号化され、復号化のために2番目のサーバーに送信されることを意味します。つまり、暗号化を解読することは誰にとっても本質的に不可能です。接続は高速で、サーバーネットワークは60を超えるさまざまな国の1000を超えるサーバーをカバーしています。このソフトウェアは、Windows、Mac OS、Linux、iOS、Chrome OS、Android、およびWindows Phoneに加えて、ChromeおよびFirefox Webブラウザーで使用できます。 NordVPNはDNS情報をリークしません。また、https：//nordvpn.com/features/dns-leak-test/でDNSリークの詳細を確認できます。

3. Cyber​​Ghost

多くの異なる国のコンテンツにアクセスできるサーバーの大規模なネットワークが必要な場合は、お勧めします サイバーゴースト。 30種類の驚くべき1300台のサーバーがあります最大限の柔軟性のための国。 256ビットAES暗号化やログなしポリシーなどの重要なセキュリティ機能があります。サービスは、セッションごとにランダムに生成される2048ビットキーを使用するため、接続の傍受が非常に困難になります。接続速度が良いため、ブラウジングが遅くなることはありません。また、Windows、MacOS、iOS、Androidなどのプラットフォームにソフトウェアをインストールできます。 Cyber​​GhostはDNS情報を漏えいせず、彼らのWebサイトに匿名性の漏えいを避ける方法に関するアドバイスのページがあります：https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -匿名性リーク

結論

DNSリークは匿名性に対する脅威であり、VPNサービスのセキュリティ。これは数年前の大きな問題でしたが、今ではほとんどの評判の良いVPNがこの問題の修正を展開しているため、DNSリークはそれほど一般的ではありません。それでも、VPN接続を定期的にテストして、DNS情報が漏洩していないことを確認することをお勧めします。漏洩すると、ISPがアクセスしているサイトなどを確認できるため、セキュリティが大幅に低下します。

テストの方法をいくつか示しましたVPNがDNS情報を漏洩しているかどうか、DNSデータを漏洩しないことが確認されている上位3つのVPNを推奨します。これらのVPNはいずれも、DNSデータの安全性を含め、あなたの安全を保ち、プライバシーを保護します。セキュリティへの代替アプローチについては、上の記事をご覧ください VPNとスマートDNS。

DNSデータを漏らすVPNの経験はありますか？どのVPNが最高レベルのセキュリティを持っていることがわかりましたか？以下のコメントでお知らせください。