DNSリークとは何か（まず押さえるべき前提）

DNSリークは、端末が名前解決（DNS問い合わせ）を行う際に、本来想定している経路や仕組みと違う経路で問い合わせが外に出てしまう状態を指す言い方です。ここで大切なのは、「DNSという技術要素が単体で何かを漏らす」というより、あなたの端末・設定・ネットワーク状況の組み合わせの結果として、問い合わせの扱いがズレることがあるという捉え方です。したがって、DNSリークの話は“断定的な正誤”よりも、自分の環境で起きているかを確認するのが基本になります。

どうやって起きるのか（初心者向けの簡単なモデル）

DNS問い合わせは、一般に「ドメイン名→IPアドレス」を得るために行われます。VPNを使う場合、通信経路がVPN側に寄ることを期待することが多いですが、次のような要因で挙動が分かれることがあります。