出口IPとネットワーク診断

DNSリークのセルフチェック

DNSはドメイン名をネットワークアドレスに変換します。ウェブページへの通信がプロキシ経由でも、ドメインの名前解決は別の経路を通る場合があります。出口IPの確認ではDNSリクエストの全過程を確認できないため、このページでは「問題なし」「リークあり」といった自動判定は行いません。

1. クライアントのDNS設定を確認する

   回線に接続した後、クライアントのDNS、リモートDNS、分割トンネルの設定を確認し、プロキシ通信が想定どおりの方法で名前解決されるよう設定されているか確かめてください。項目名はクライアントによって異なる場合があります。利用中のクライアントの説明を確認し、出所不明のDNSアドレスをそのまま設定しないでください。

2. ブラウザーとシステムの名前解決経路を確認する

   ブラウザーのセキュアDNS、システムの暗号化DNS、その他のネットワークツールが名前解決の経路に影響する場合があります。まず現在の設定を控え、クライアントの設定と競合していないか確認してください。暗号化DNSが示すのは名前解決の通信方式であり、それだけでリクエストが選択中の回線を経由しているとは判断できません。

3. 接続ログを使って確認する

   クライアントのDNSログや接続ログを使い、対象ドメインにアクセスした後、名前解決リクエストが想定どおり処理されたか確認してください。別途、信頼できるDNSテストツールを使う場合は、表示されたDNS事業者と実際の設定を照合します。DNSサーバーの所在地が異なるだけで、リークがあるとは判断できません。

4. 設定を記録し、項目ごとに確認する

   一度に変更する設定は一つにして、再接続後にもう一度確認してください。ブラウザー、システム、アプリには名前解決のキャッシュが残る場合があります。必要に応じて、システムの説明に沿ってキャッシュを削除してください。確認後は利用中のクライアントに対応した設定に戻し、競合するネットワークツールを同時に有効にしないようにしましょう。

接続はできるのにウェブページが開かない、特定のアプリにアクセスできないといった場合は、トラブルシューティングをご覧ください。サポートが必要な場合は、サポートチケットから、端末のプラットフォーム、選択した回線、具体的な症状をお知らせください。