DNSリークの基本：名前解決が“別ルート”に流れることがある
DNSリークは、Webサイトの閲覧に必要な「名前解決（ドメイン名→IPアドレス）」のための問い合わせが、意図した経路ではなく別の経路から処理・送信されてしまう可能性を指します。たとえば、通常であれば保護の対象となる経路を通って問い合わせされるはずが、端末の設定やネットワーク環境の都合で、問い合わせだけが外部へ届く状況が起こり得ます。
オンラインプライバシーは「通信内容」だけでなく、「どこへ行こうとしているか」といった手がかりにも左右されます。DNS問い合わせには、アクセスしようとしたドメイン名に関する情報が含まれることがあるため、問い合わせの経路が意図と異なると、第三者が閲覧意図の一部を推測できる余地が生まれます。
どうしてプライバシーが損なわれ得るのか
DNS問い合わせが外部に伝わると、次のような形でプライバシー低下につながる可能性があります。
- アクセス先の“手がかり”が増える：ドメイン名は、その後にどのサービスへアクセスするかの手がかりになり得ます。通信が暗号化されていても、名前解決の段階で情報が出ることがあります。
- 第三者による観測が起こり得る：問い合わせを受け取った側が、一定期間の傾向として関連付けることができる可能性があります。
- ログや中継点の影響：DNSは中継・キャッシュ・設定によって挙動が分かれるため、どの場所が問い合わせを見たかが結果に影響します。
重要なのは、DNSリークが起きた場合に「必ず特定の誰かに追跡される」と断定できるわけではない点です。影響の大きさは、観測できる側の性質、通信の全体設計、利用環境の条件によって変わり得ます。