DNSリークの「起こる理由」
VPNは通信全体を暗号化し、通常はインターネットへのアクセス経路をVPN経由にします。しかしDNSは、Webページを開く前に「名前（例：ドメイン）をIPアドレスに変換する」ために発生する問い合わせです。このDNS問い合わせが、意図したVPN経路ではなく別の経路から送られると、結果として「DNSリークが起きた」ように見えます。
ここで重要なのは、「DNSリーク」という言い方が、必ずしも単一の原因を指すとは限らない点です。DNSクエリがどこで解決されるか、またその問い合わせがどのネットワーク経路を通るかは、端末の設定や利用中のアプリの挙動、回線環境の影響を受けます。
簡単なモデル：DNS解決が“どこで”行われるか
次の流れを想像すると理解しやすくなります。
- ブラウザやアプリがドメイン名を要求する
- 端末がDNS問い合わせを行う
- その問い合わせはVPN経由で処理されるか、別経路で処理されるかで結果が変わる
VPNが正しく機能していても、DNS問い合わせだけが別経路に出てしまうと、観測側ではVPNを使っていないときに近い形でDNS情報が見えることがあります。これは「VPNの暗号化が万能ではない」というより、DNS解決の経路設計・設定が合っていない場合に起こりやすい現象です。
起こりやすい要因（例）
- 端末側のDNS設定が優先される：OSのDNS設定やネットワーク設定によって、DNS問い合わせがVPN以外の経路に向くことがあります。 - ブラウザやアプリが独自の解決方法を使う：特定のアプリが別の方法で名前解決を行うと、DNSだけが想定と異なる経路になる可能性があります。