VPNは本当に安全？ログポリシーやDNS漏れを自分で確認する方法

VPNを接続すると通信経路は変わりますが、それだけで端末やアカウントの安全がすべて保証されるわけではありません。VPN事業者がどの情報を記録するのか、DNS問い合わせが意図しない経路へ出ていないか、接続が切れたときに通信がどうなるのかは、それぞれ別に確認する必要があります。広告の「ノーログ」表示だけで判断せず、ポリシーの具体性と自分の端末で確かめられる項目を照らし合わせましょう。この記事では、ログポリシーの読み方、公衆Wi-Fiでの注意点、DNS・WebRTCの確認手順、キルスイッチの使い方を順に説明します。

VPNで守れる範囲と守れない範囲

VPNは、端末とVPNサーバーの間の通信を暗号化し、通信をVPNサーバー経由にする仕組みです。これにより、同じネットワークを利用する第三者から通信内容を見られにくくしたり、接続先のウェブサイトに表示されるIPアドレスをVPNサーバー側のものにしたりできます。ただし、VPNを使えばオンライン上の行動が匿名になる、という意味ではありません。ログイン中のサービスはアカウント情報を通じて利用者を識別できますし、ブラウザーのCookieや端末の設定も引き続き使われます。

VPNの暗号化が及ぶ範囲は、利用するクライアント、接続方式、端末のネットワーク設定によって異なります。通信がVPNトンネルに入る前の端末、VPNサーバーを出た後の経路、接続先サービスの保存データまで、VPNが一括して管理するわけではありません。OSやブラウザーが古い場合、悪意のあるアプリをインストールしている場合、偽のログイン画面に認証情報を入力した場合は、VPN接続中でも被害を受ける可能性があります。まず「どの脅威を避けたいのか」を整理し、VPN以外の対策も組み合わせることが大切です。

この四つは安全性を一つの点数で表すものではありません。ログポリシーは事業者の説明、DNSとWebRTCは端末・ブラウザーの挙動、キルスイッチはクライアントの設定をそれぞれ確認する項目です。どれか一つのテストに合格しても、ほかの項目まで問題がないとは限りません。

ノーログ方針は具体的な記述を読む

「ノーログ」という言葉だけでは、何を保存しないのかが分かりません。プライバシーポリシーや利用規約を開き、接続時刻、接続元IPアドレス、割り当てられたIPアドレス、通信量、接続先のドメインや通信内容、アカウント情報、診断データなど、どの種類の情報を扱うかを確認します。記録しない項目と、運営や不正利用対策のために一時的に扱う項目が分けて説明されているかも見てください。

次に、保存期間、利用目的、第三者への提供、削除の条件、問い合わせ窓口を確認します。「必要な情報のみを収集する」と書かれていても、何が必要なのかが明記されていなければ判断材料としては限られます。法的な要請への対応について説明がある場合は、どのような手続きで情報開示に応じるのか、保存している情報の範囲は何かを読みます。国や事業者の仕組みだけから、個々の利用者に関する記録が一切存在しないと結論づけることはできません。

第三者監査や透明性レポートが掲載されている場合も、見出しだけでなく対象範囲と日付を確認しましょう。監査が確認したのは特定時点のシステムや特定の主張であり、将来の運用すべてを保証するものではありません。監査対象外のアプリや機能、決済情報、サポート窓口でのやり取りが別の方針に基づいて扱われる可能性もあります。質問が残る場合は、公式の説明やサポートに確認し、回答が曖昧なままならその不確実性も選択の判断材料にしてください。

DNS・WebRTCリークを自分で確認する

DNSは、ウェブサイトのドメイン名を接続先のIPアドレスに対応付ける仕組みです。VPN接続中にDNS問い合わせがVPNトンネルの外へ送られると、利用しているネットワークやDNS事業者に、アクセス先のドメインが見える場合があります。WebRTCはブラウザーで音声・映像などの通信に使われる機能で、設定やネットワーク環境によっては、接続情報の一部がテストページに表示されることがあります。テスト結果の表示を、ただちに個人情報が漏れた証拠と決めつけず、IPアドレスの種類やVPN接続前後の違いを見て判断してください。

1. VPNを切断した状態で、DNSリークテストとWebRTCリークテストを提供するページを開きます。画面に表示される接続元IPアドレスやDNSサーバーの情報を確認し、比較のために記録します。テストページには現在の接続情報を知らせることになるため、信頼できるページを選び、不要な拡張機能やファイルのインストールを求められたら中止してください。
2. VPNに接続し、接続先の地域とクライアントの接続状態を確認してから、同じテストページを再読み込みします。テストのキャッシュや古いタブの表示が残る場合があるため、必要に応じてページを更新するか、プライベートウィンドウでも確かめます。
3. IPアドレスの結果では、VPN接続前に見えていた自宅や利用中ネットワークの公開IPアドレスが、接続後にも表示されていないかを見ます。VPNサーバーのIPアドレスやVPN事業者と関係するDNSサーバーが表示されることはあります。判定名だけで結論を出さず、表示された事業者名や接続元地域が現在の設定と矛盾していないかを確認します。
4. 結果が想定と異なる場合は、クライアントを最新版にし、DNS保護、IPv6対応、WebRTC制御などの設定を確認します。設定を一度にいくつも変更せず、変更後に同じテストを繰り返すと原因を絞り込みやすくなります。ブラウザーの拡張機能が結果に影響することもあるため、拡張機能を無効にした状態との比較も有効です。

テストは実施時点の状態を示すもので、すべてのアプリやネットワークでの挙動を保証しません。別のブラウザー、モバイル回線、Wi-Fiなどで結果が異なる場合は、端末のDNS設定やOSのプライベートDNS機能、ブラウザー独自の暗号化DNS設定が関係している可能性があります。まずクライアントとOSの設定を一つずつ確認し、同じ条件で再テストしてください。判断できない結果が続く場合は、テストページの表示と端末・クライアントの設定を記録して、公式サポートに相談すると状況を説明しやすくなります。

公衆Wi-Fiでは接続前後と切断時も確認

カフェ、ホテル、空港などの公衆Wi-Fiを使うときは、ネットワーク名が正しいかを施設の案内で確かめ、接続前に機密性の高い操作を急がないようにします。正規のネットワークに似た名前のアクセスポイントが存在する可能性もあります。VPNは端末からVPNサーバーまでの通信を保護する手段ですが、偽サイトへの入力、端末のマルウェア、接続先サービス側のアカウント侵害を防ぐものではありません。HTTPSの警告を無視したり、見知らぬ証明書のインストールに同意したりしないでください。

キルスイッチは、VPN接続が切れたときに通常のネットワークから通信が続くのを防ぐ機能です。機密性が高い作業や、VPN接続が必須の環境では役立ちますが、名称や動作範囲はクライアントによって異なります。端末全体の通信を止める方式と、VPN対象のアプリだけを制御する方式があり、ローカルネットワークへの接続や一部のシステム通信が例外になる場合もあります。常時有効にできるか、再接続後に自動で通信が戻るか、対象外の通信があるかを設定画面と公式説明で確認しましょう。

動作確認をする場合は、重要な作業をしていないときに行い、接続を切る操作が許可されていることを確かめてください。VPNを切断したとき、キルスイッチが有効なら外部通信が止まるかを確認し、その後にVPNを再接続して通常の通信に戻るかを見ます。切断中も通信が続くように見える場合は、まずテストページを再読み込みし、VPNクライアントの状態、アプリ別設定、OSのネットワーク権限を確認します。業務用端末では組織の管理者が設定を制御していることがあるため、独自に設定を変更せず管理者の指示に従ってください。

• ✅ VPN接続前と接続後で、同じDNS・WebRTCテストを比較する
• ✅ クライアントのDNS、IPv6、キルスイッチ設定を一つずつ確認する
• ✅ 公衆Wi-Fiのネットワーク名を施設の案内と照合する
• ❌ 「接続済み」の表示だけで、すべての通信がVPN経由だと判断しない
• ❌ VPN接続中でも、偽サイトや不審な証明書の警告を無視しない

無理なく続けられる確認手順

毎回すべての設定を調べ直す必要はありません。初回は利用する端末とブラウザーでDNS・WebRTCテストを行い、VPN接続前後の違いを記録します。次に、プライバシーポリシーの確認日と、ログに関する説明・保存期間・問い合わせ先をメモします。クライアントやOSを更新した後、ネットワーク環境を大きく変えた後、テスト結果に違和感があったときに同じ手順で再確認すると、変化を見つけやすくなります。

接続が不安定なときは、いきなり「リーク」と判断せず、クライアントの接続表示、選択中のノード、DNS設定、ブラウザー拡張機能、OSのネットワーク設定を順に確認しましょう。問題を再現できる場合は、端末の種類、OSとクライアントのバージョン、接続方式、テスト時刻、表示された結果を整理します。パスワード、認証コード、サブスクリプションリンクなどの秘密情報は、相談時のスクリーンショットや記録に含めないでください。必要であれば、問題を確認した後に認証情報を更新します。

VPNを選ぶ際は、利用したい端末に公式クライアントがあるか、手持ちの互換クライアントで設定できるか、サブスクリプションの取り込み方法が明確かも確認しましょう。導入手順を確認したい場合は、初心者向けガイドを参照できます。設定やログの扱いについて事業者の説明だけでは判断しにくいときは、問い合わせ先とヘルプの案内も確認し、利用条件に合うかを検討してください。