接続元IPと所在地の確認

DNSリークとは

Webサイトを開くとき、システムはまずドメイン名をIPアドレスに解決してから接続を確立します。この名前解決のリクエストが回線のトンネルを通らず、ローカルネットワークのDNSサーバーに直接送られると、どのドメインにアクセスしたかをローカルネットワーク側から見られてしまいます。接続元IPは海外にあるのに、アクセス記録は手元に残ってしまう——これがDNSリークです。

3ステップの自己チェック

1. まず回線に接続し、接続元の情報を控えます。このページの上部に戻り、「接続元IP」と「国 / 地域」の2項目をメモしておきましょう。たとえば接続元が日本と表示される場合です。
2. ターミナルでDNSサーバーを調べます。WindowsではコマンドプロンプトまたはPowerShellでnslookup example.comを実行し、macOSとLinuxではターミナルで同じコマンドを実行します。出力の一番上にあるServerの行に注目してください。それが現在使用されているDNSサーバーのアドレスです。
3. 2つの結果を照らし合わせます。DNSサーバーは回線の出口がある地域に属しているはずです。接続元IPがすでに海外なのに、DNSサーバーが依然としてローカル事業者のアドレスのままであれば、名前解決のリクエストがトンネルを通っていないということです。

$ nslookup example.com
Server:  198.51.100.10
Address: 198.51.100.10#53

Non-authoritative answer:
Name:    example.com
Address: 203.0.113.24

上記の例に挙げたアドレスは説明用のもので、Serverの行のどこを見るかを示すためのものです。

名前解決が回線を通っていないときの対処

1. 一度切断してから再接続すると、多くの場合、名前解決もあらためてトンネルを通るようになります。
2. クライアントのDNS関連のオプションが手動でオフになっていないか確認し、既定の設定に戻してから再接続してください。
3. それでも改善しない場合は、nslookupの出力全体とこのページの接続元情報をあわせてサポートチケットに送ってください。問題が回線側にあるのか手元側にあるのかを切り分けやすくなります。

チケットの受付はユーザーパネル内にあります:チケットを送信。各プラットフォームのクライアントの読み込みと設定手順は使い方ガイドをご覧ください。