DNSとVPNの役割をつかむ

DNS（Domain Name System）は、私たちが入力する「www.example.com」のような名前を、通信に必要なIPアドレスへ変換する仕組みです。たとえばアクセス先が名前で指定されると、まずDNSに問い合わせが行われ、その応答を受け取ってから本体の通信（HTTP/HTTPSなど）へ進みます。

一方VPN（Virtual Private Network）は、端末からVPNサーバまでの通信を暗号化してトンネルとして通し、外部から見ると“どこへ行くか”や“どの通信か”が見えにくくなることを狙う仕組みです。ただし、VPNが有効だからといって、常にすべての情報が完全に同じ経路で扱われるわけではありません。ここが「オンラインセキュリティ」と「匿名性」を考える際の重要な出発点です。

簡単なモデル：名前解決はどこで起きる？

DNSの問い合わせは、端末・OS・ブラウザ・アプリの組み合わせによって、次のどれかの形で発生します。 1つ目は、端末が自分の設定しているDNSサーバへ問い合わせを送るケースです。ここで、VPNに接続していても、OSが参照するDNSサーバがVPN経路外に向いていると、DNS問い合わせだけが別経路で飛ぶことがあります。 2つ目は、VPNがDNS問い合わせもトンネル内に取り込むケースです。VPNには、DNSサーバの扱いをどうするか（VPN側でDNSを解決する、あるいは端末側の設定を置き換える等）という設計・実装の違いがあります。

この差が、DNSリークという問題として表れやすいのです。DNSリークとは、通信の本体はVPN経由でも、DNS問い合わせがVPN経由になっていない（あるいは意図しないDNSサーバに到達してしまう）状態を指します。結果として、アクセス先の“名前”に関する手がかりが、VPNとは別の経路から見える可能性が残ります。なお、どの程度の観測が成立するかはネットワーク環境やDNSの実装に左右されます。

違いと限界：匿名性は段階的に考える

まず、VPNは「匿名性を保証する仕組み」ではありません。VPNによって通信内容が暗号化されることで、途中経路での観測は難しくなりますが、アクセス先そのものの推測材料がゼロになるとは限りません。

代表的な制限として、次のような要因があります。

  • DNSの経路：VPN経由に統一できないと、DNS問い合わせが別経路で発生しうる
  • アプリの挙動：アプリが独自の名前解決や独自設定を持つ場合、OS設定どおりにならないことがある
  • ブラウザやOSのキャッシュ：過去の問い合わせ結果が残っていると、確認の見え方が変わる
  • 追加の保護手段の有無：暗号化だけでなく、プライバシー保護の方式（例：DNS over HTTPSやTLS上での名前解決など）が関係する場合がある

特にDNSリークは「VPNの有無」だけでは決まりません。