DNS リーク.

DNS クエリが VPN や Tor のトンネルを迂回し、ユーザーの ISP や既定リゾルバへ平文で送信されてしまうプライバシー上の不具合。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

DNS クエリが VPN や Tor のトンネルを迂回し、ユーザーの ISP や既定リゾルバへ平文で送信されてしまうプライバシー上の不具合。

DNS リークは、暗号化されたトンネルを通るはずの名前解決トラフィックがトンネルの外に漏れ、ユーザーが訪れる全ドメインが ISP・公衆 Wi-Fi・DNS 事業者に露出する状態を指します。典型的な原因は、スプリットトンネル設定、VPN が IPv4 しか扱わないのに IPv6 が有効になっていること、Windows のマルチホームド解決が全インターフェイスへ並列にクエリを送ること、OS のスマートリゾリューション機能などです。Web トラフィックが HTTPS で暗号化されていても、DNS のメタデータは閲覧パターンを露呈し、検閲や追跡に利用されます。対策としては、すべての DNS をトンネル経由に強制する、ファイアウォールでシステムリゾルバを遮断する、対応していない場合は IPv6 を無効化する、VPN リゾルバ向けの DoH や DoT を使う、などがあります。

DNS リーク に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DNS バイパス, リゾルバリーク。