VPN リーク.

VPN トンネルの不具合により、IP・DNS・IPv6・WebRTC など個人を特定しうる通信が暗号化通路の外に漏れてしまう現象。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

VPN トンネルの不具合により、IP・DNS・IPv6・WebRTC など個人を特定しうる通信が暗号化通路の外に漏れてしまう現象。

VPN リークとは、本来 VPN を通るはずの通信が外部に漏れ、ユーザーの実 IP や DNS クエリ、あるいはその両方が露呈する状況の総称です。代表的な種類は、再接続中やキルスイッチ失敗時の IP リーク、システムリゾルバが直接照会されることで起きる DNS リーク、VPN が IPv4 しかルーティングしない場合の IPv6 リーク、STUN で発見された候補を介する WebRTC リークです。いずれも VPN のプライバシー目的を損ないます。対策には、トンネル切断時にすべての通信を遮断する信頼できるキルスイッチ、DNS をトンネルに強制する設定、IPv6 の無効化またはトンネル化、mDNS で匿名化した WebRTC 候補の利用、ipleak.net などでの定期的なテストがあります。

VPN リーク に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: VPN トンネルリーク, トンネルバイパス。