IPアドレス・DNSセルフチェック

DNS / 名前解決の経路

DNSリークのセルフチェック

DNSはドメイン名をネットワークアドレスに変換します。ウェブ通信がプロキシ経由でも、名前解決には別の経路が使われることがあります。このページの出口確認ではDNSリゾルバーを検査しないため、「リークあり」「リークなし」と判定することはできません。

1. クライアントのDNS設定を確認する

   現在使用しているクライアントのネットワーク設定またはDNS設定を開き、名前解決のリクエストが想定どおりクライアント側で処理される設定になっているか確認してください。項目名はプラットフォームによって異なるため、使用中のクライアントの説明に沿って確認しましょう。設定名に「暗号化」とあるだけで、名前解決の経路が想定どおりだと判断しないでください。

2. ブラウザーとシステムの名前解決方法を確認する

   ブラウザーのセキュアDNSやカスタムDNS、システムのネットワーク設定が、クライアントの想定する動作に影響することがあります。まず現在の設定を控え、クライアントの設定と競合していないか確認してください。暗号化DNSは名前解決の通信を保護するものであり、リクエストが選択した接続先から送信されることを自動的に保証するものではありません。

3. ログと実際のリクエストを照合する

   クライアントに該当機能がある場合は、接続ログやDNS診断を確認し、キャッシュされていないドメインにアクセスして、名前解決のリクエストがどの送信経路を使ったかを照合してください。ログを共有する前に、アドレスやアカウント情報を隠してください。システム設定にリゾルバーのアドレスが表示されているだけでは、実際のリクエストの最終経路は判断できません。

4. 確認できないことは断定しない

   クライアントに名前解決の経路が表示されない場合、このページのグローバルIPアドレスをDNSの診断結果として扱わないでください。ユーザーパネルのお問い合わせから、プラットフォームやクライアントの設定、発生している現象をお知らせいただければ、確認方法をご案内します。パスワードやサブスクリプションURL全体は送信しないでください。