想定しているDNSを確認
VPN、ブラウザ、ネットワークで設定されたDNSプロバイダーを確認してください。その設定が想定される経路を決めます。
Localtonetツール
DNSリークテスト
新規ルックアップ時に観測されたDNSリゾルバーの経路を確認し、想定しているVPNやDNSの設定と比較します。
結果
準備完了
DNS経路をチェックする準備ができました
テストを開始すると、一時的なホスト名を作成してDNSクエリを観測します。
リゾルバーの経路未チェック
DNSクエリ未チェック
観測未開始
DNSリゾルバーの観測結果
チェックを実行すると測定値が表示されます。
複数のアドレスが同じDNSサービスに属している場合があります。リークと判断する前に、観測された経路をVPNやセキュアDNSの設定と比較してください。
仕組み ガイドとトラブルシューティング
DNS設定と照らし合わせて結果を活用
DNSはWebサイト名をIPアドレスに変換します。DNSリークとは、VPNで設定したDNSリゾルバーを迂回するなど、想定外の経路でルックアップが行われることです。
このテストでは新しいホスト名を作成し、Localtonetの権威DNSサービスに問い合わせたリゾルバーのアドレスを観測します。可能な場合は、逆引きDNS名とローカルのASNデータベースからサーバーのネットワークを示します。ネットワークの所有者はDNSサービスの運営者と異なる場合があります。ブラウザが公開するIPアドレスはWebRTCリークテストで個別に確認してください。
複数のリゾルバー経路
プロバイダーが複数のサーバーを使うことや、ブラウザやネットワークのフォールバックで経路が増えることがあります。件数が多いだけではリークの証拠になりません。
クエリが観測されない
フィルタリング、委任の遅延、コレクターの停止などでテストが止まる場合があります。結論を出す前にもう一度チェックしてください。
ネットワーク名を比較
ネットワークの所有者や逆引きDNS名は、観測されたインフラを特定する手がかりになります。名前だけでは、どのサービスがDNSを設定したかは証明できません。
よくある質問
DNSリークとは何ですか？
VPNが提供するリゾルバーを迂回するなど、想定外の経路やリゾルバーを使うDNS通信のことです。
見慣れないリゾルバーIDはリークの証拠ですか？
いいえ。IDは仮名化された送信元の識別子であり、プロバイダー名ではありません。リークと判断するには、想定される基準と比較する必要があります。
ブラウザのセキュアDNSで結果は変わりますか？
はい。ブラウザの暗号化DNS設定は、OS、ルーター、VPNとは独立してリゾルバーを選択することがあります。
リゾルバーのアドレスは表示されますか？
更新されたコレクターは、一時的な観測を作成したブラウザにのみリゾルバーのアドレスを返します。古いバージョンのコレクターは仮名IDのみを返します。
