まず結論：DNSリークのリスクと制約

DNSリークとは、端末がWebサイト等の「名前（ドメイン名）」をIPアドレスに変換する処理（DNS）の一部が、期待している通信経路とは別の経路で行われてしまう可能性を指します。初心者が理解すべき重要な制約は、VPNを使っていても、匿名性・安全性・アクセスが「自動的に保証される」わけではないことです。加えて、DNSの挙動は端末の設定やOS、アプリの実装、ネットワーク環境によって変わり得ます。確実な判断には、一般論だけでなく自分の環境での確認が必要になります。

DNSリークとは何か（超シンプルなモデル）

インターネットは、たとえば「example. com」という文字列を、接続先を示すIPアドレスに変換する必要があります。 この変換を担うのがDNSです。 通常は、端末がDNS問い合わせを行い、その応答を受け取ってから接続します。