DNSの問い合わせからわかることは？
問い合わせは、example.comのような名前を、デバイスが接続に必要な数字に変換します。つまり問い合わせのたびに、これから開くサイトの名前がわかります。
初期状態では、その問い合わせにはプロバイダーか、Wi-Fiが割り当てたリゾルバーが応答します。1日分を集めれば、閲覧履歴にとても近いものになります。
問い合わせが漏れるのはなぜ？
DNSリークとは、ページはVPNを通っているのに、一部の問い合わせがまだ以前の経路を通っている状態です。よくある原因は、システム設定に入力されたDNSサーバー、トンネルがカバーしないIPv6の経路、セッション途中のネットワークの変化です。
ブラウザが原因になることもあります。セキュアDNSのオプションが特定の会社を指していると、VPNの有無に関係なく、独自にそこへ問い合わせを送ります。
接続すると何が変わる？
CoxVPNはデバイスが当社のDNSサーバーを使うよう設定します。それ以降、問い合わせはすべてトンネルを通り、別の経路で出ようとするものは破棄されます。
当社のDNSサーバーも、VPNサーバーと同じノーログの規則に従います。これはすべてのパスに含まれ、設定は不要です。
自分でリークを確認するには？
CoxVPNをオンにして、お好きなリークテストのページを開いてください。結果のリゾルバーがすべて当社のものなら問題ありません。プロバイダーの名前が入っているものがあれば、どこかで漏れています。Webサイトに見えるIPを確認するには、当社のIP確認ページを開いてください。
まだプロバイダーが表示される場合は、再接続してもう一度ページを開いてください。次にブラウザのセキュアDNSの設定を確認してください。それでもおかしい場合は、会員情報 > お問い合わせ からお知らせください。
- どの都市でもよいのでサーバーに接続する
- DNSリークテストのサイトを開く
- 結果にプロバイダーのDNSがないことを確認する