DNSリークテスト

IPリークが晒すのはアドレス1つです。DNSリークは訪問するすべてのドメイン——すべてのサイト、すべてのAPI呼び出し、すべての分析エンドポイント——を平文でプロバイダと経路上の全員に晒します。検閲ネットワークのユーザーにとって、DNSレベルのブロックリストは最も一般的な執行手段であり、DNSリークこそが人々の身元が割れる原因になっています。

dnsleaktest.comで拡張テストを実行してください。ワイルドカードサブドメインへ複数のクエリを発行し、どのリゾルバが応答したかを表示します。プロバイダの名前（またはVPNプロバイダと一致しない名前）が見えたら、DNSが漏れています。確認のため、VPNあり・なしの両方でテストを繰り返してください。

いいえ。全プラットフォームで自前のリゾルバをトンネル経由で配布し、システムDNSへのフォールバックをブロックしています。キルスイッチ有効時はブラウザのDNS-over-HTTPSによる迂回も無効化します。dnsleaktest.comとbrowserleaks.comでの独立テストがこれを裏付けています——ぜひご自身で確認してください。

DoHはDNSクエリを暗号化されたHTTPS接続で送り、システムのDNSリゾルバを迂回するプロトコルです。ChromeやFirefoxはDoHをデフォルトで使い、VPNに関係なくクエリをGoogleやCloudflareに送ることがよくあります。VPNが明示的に対処しない限り、これはリークです。DopplerはDoHの試行を捕捉し、トンネル経由にルーティングします。

不要です。きちんと設定されたVPNがDNSを処理します。VPNの上に別のDNSサービス（Quad9、Cloudflare）を重ねると、OSがDNSクエリをトンネルの外にルーティングした場合、かえってリークの原因になります。VPNのリゾルバを信頼してください——信頼できないなら、別のVPNを使うべきです。

VPNの設定やOSのアップデートのたびに。トンネル設定は静かに壊れることがあります——システムアップデートが何の通知もなくネットワークスタックを漏れる経路に切り替えることも。継続利用なら四半期ごとのチェックが妥当です。リークの代償が大きい、検閲の厳しいネットワークにいるなら毎週。