IPリークとは何か（何が「漏れる」のか）

VPNで通信を暗号化しても、状況によっては端末から外部へ「本来VPN経由で出るはずの情報」が意図せず漏れることがあります。一般にIPリークと呼ばれるのは、主に次のような“見え方”のズレです。

  • 利用者の実際の回線IP（ローカル回線側のIP）が、外部サービスから見えてしまう
  • DNSの問い合わせ結果や問い合わせ先が、VPN経由ではない経路で外部に届いてしまう
  • VPNの切断・再接続・アプリの通信開始タイミングなどで、短時間でもVPN外の経路が発生する

ポイントは、「漏れる量」ではなく「どの経路から、どの種類の情報が外に出たか」です。これが種類（経路、DNS、アプリ挙動、切断時など）によって対策や確認方法が変わります。

仕組みを簡単なモデルで捉える

考え方として、通信は大きく2系統に分けて捉えると整理しやすくなります。

  1. 実際のデータ通信（Web閲覧、アプリ通信など）
  • VPNが有効でも、特定のアプリだけVPN外で通信している、あるいはOSのルーティングが期待通りになっていないと、実回線IPが外に出ることがあります。
  • さらに、VPNの切断から復帰までの短い間に通信が走ると、“最初の数パケット”の時点で漏れる可能性があります。
  1. 名前解決（DNS）
  • ドメイン名（example.com）の問い合わせはDNSを通します。
  • DNS問い合わせがVPN外の経路で送られると、外部からはDNS問い合わせ先や経路が見え、結果として「VPNが効いていない」ような状況になります（これがDNSリークとして語られることが多いです）。

この2系統のどこでズレが起きているかを見分けるのが、対策の近道になります。

よくある原因と、まず押さえる制限

IPリーク対策は「設定で完全にゼロにする」というより、「起きやすい経路を潰し、検知できるようにする」方向で考えるのが現実的です。ここでは代表的な原因と制限を整理します。

よくある原因

  • VPN接続中なのに、一部のアプリがVPN外で通信する（アプリごとの挙動や設定の影響）
  • DNSの経路がVPN経由になっていない（DNS設定の不整合、問い合わせ経路の違い）
  • VPNの接続・切断の瞬間に通信が先行してしまう（再接続のタイミング）
  • 端末側の機能（ネットワーク切替、複数ネットワーク、OSのネットワーク挙動）が想定と異なる

制限（重要な前提）

  • どのVPNでも「すべてのケースで絶対に漏れない」と断言することはできません。環境（OS、アプリ、ネットワーク状況）と設定に依存するからです。
  • そのため対策は、(1)漏れが起きにくい状態にする、(2)実際に漏れていないか確認できるようにする、の2段構えが有効です。

実践的な確認方法（どこが漏れているか切り分ける）

ここからは確認の考え方です。目的は「漏れているか」を見ることと同時に、「DNSなのか、実IPなのか、切断時なのか」を切り分けることです。