IPアドレス確認と接続元情報

DNSはドメイン名をIPアドレスに変換します。接続元IPが変わっても、すべてのDNSリクエストが同じ経路を通るとは限りません。このページで確認するのは接続元情報のみです。DNS漏えいテストは実施せず、実際に検査していない結果を「問題なし」と表示することもありません。

1. まず、クライアントのDNS設定を確認します。

   現在の動作モードとDNSの処理設定を確認してください。システムの名前解決リクエストがローカルネットワークのDNSサーバーへ直接送られていて、本来はプロキシ経由にしたい場合は、クライアントの説明に沿って設定を調整します。ルールによる振り分けを使っている場合、国内ドメインの名前解決が直接接続になるのは想定どおりのことがあります。

2. 次に、ブラウザーのセキュアDNSを確認します。

   ブラウザー内蔵の暗号化DNSは、システムの設定とは別に動作する場合があります。ブラウザーとクライアントの設定を照らし合わせ、名前解決リクエストが実際にどの経路を通るか確認してください。「暗号化DNS」という表示だけで、リクエストがプロキシ経由になっていると判断しないでください。

3. 実際の名前解決記録も確認します。

   システムのネットワーク診断機能やクライアントの接続ログで、名前解決リクエストの送信先を確認できます。システムコマンドに表示されるDNSサーバーは手がかりにすぎません。ブラウザーのキャッシュや独自の名前解決機能によって、結果が異なる場合があります。別のDNSテストツールを使う場合は、データの取り扱いを事前に確認してください。

4. 地域だけでなく、想定したルーティングかを確認します。

   DNSサーバーの所在地が接続元の地域と異なるだけでは、漏えいと判断できません。重要なのは、DNSリクエストが想定したプロキシ経路を外れていないか、現在の設定に合わないDNSサーバーへ送信されていないかです。

接続元が変わってもウェブページを開けない場合は、トラブルシューティングガイドをご覧ください。設定のインポートや接続手順を確認する場合は、使い方ガイドをご覧ください。