接続元のIPアドレス確認

DNSはドメイン名をネットワークアドレスに変換します。ウェブページへの通信がプロキシ経由でも、ドメイン名の名前解決が同じ経路を通るとは限りません。このページで確認できるのは接続元IPであり、DNSリークを自動的に検出する機能はありません。接続元の所在地から「DNSリークなし」と判断することもできません。

1. クライアントのDNS設定を確認します。DNSの引き継ぎ機能や関連する名前解決機能が有効かを確認し、ルールによる振り分けとグローバルモードのどちらを使っているかも確認してください。モードによって、直接接続するドメインとプロキシ経由のドメインで名前解決経路が異なる場合があります。
2. ブラウザーのセキュアDNS設定を確認します。ブラウザー側で指定した名前解決サービスは、システムとは異なる経路を使う場合があります。クライアント側の設定と一致しているか確認してください。変更前に元の設定を控えておくと、必要なときに戻せます。
3. 実際の名前解決先を確認します。検証する場合は、端末のネットワーク診断ツールでDNSリクエストの送信先を確認し、クライアントのDNS設定と照らし合わせてください。暗号化DNSは通常のDNSリクエストとして表示されない場合があるため、通常のリクエスト一覧だけでは判断できません。
4. 同じ環境で再確認します。設定は一度に一つだけ変更し、同じブラウザーと対象ドメインでテストしてください。システムやブラウザーのDNSキャッシュが結果に影響することがあります。必要に応じて、各プラットフォームの案内に従ってキャッシュを消去してください。

名前解決サーバーの所在地と接続元の地域が異なっていても、それだけでDNSリークとは限りません。重要なのは、名前解決が想定した経路を通っているか、現在の振り分けルールに沿っているかです。判断が難しい場合は、クライアントのプラットフォーム、接続モード、発生している現象、個人情報を伏せた設定内容を添えて、ユーザーパネルからお問い合わせください。