DNSリーク

DNSリークとは、 VPNサービスを使用してDNSリクエストを隠蔽しようとしても、DNSリクエストがインターネットサービスプロバイダ（ISP）のDNSサーバーに漏洩してしまうセキュリティ上の欠陥です。 ^{[ 1 ]}この脆弱性により、ISPや傍受者は、ユーザーがどのウェブサイトを訪問しているかを知ることができます。

これは、VPNがアクティブな状態でもローカルネットワークインターフェース経由でトラフィックが送信される可能性がある「スプリットトンネル」VPNなど、特定の種類のVPNでのみ発生します。

Windows 8以降、Microsoft は「スマート マルチホーム名前解決」を導入しました。これにより、DNS リクエストがコンピュータ上の利用可能なすべてのネットワーク インターフェイスを通過するようにすることで、Windows 8 の DNS リクエストの処理方法が変更されました。この新しいドメイン名解決方法により、DNS ルックアップの完了に必要な時間が短縮されたという一般的な認識がある一方で、コンピュータが VPN サービスによって割り当てられた DNS サーバーのみを使用するのではなく、VPN エンドポイントに接続している VPN ユーザーが DNS リークにさらされるという問題も発生しました。代わりに、DNS リクエストは利用可能なすべてのインターフェイスを経由して送信されるため、DNS トラフィックが VPN トンネルから出て、ユーザーのデフォルトの DNS サーバーが公開されてしまいます。^{[ 2 ] [ 3 ]}

• DNSリクエストをHTTPSまたはTLS上のDNSで暗号化することで、通信経路上の盗聴者によるリクエストの傍受を防ぐことができます。
• VPN経由でDNSリクエストを送信するVPNクライアントを使用すると、Google Playストアにある283個のVPNアプリケーションのうち84%がDNSリクエストを漏洩します。^{[ 4 ]}
• ローカルコンピュータ上のネットワークアダプタ全体のDNSサーバーを変更したり、異なるDNSサーバーに設定したりできます。NirSoft quicksetdnsなどのサードパーティ製アプリが利用可能です。
• Tor Browserのような完全に匿名性の高いウェブブラウザを使用すれば、ユーザーの匿名性を確保できるだけでなく、オペレーティングシステムにDNSを設定する必要もありません。