ExpressVPNとGlocal VPNのDNSリーク対策を実際に検証して比較してみた

ExpressVPNとGlocal VPNは、DNSリーク対策の作り込みで意外なほど差が出ました。

VPNをつないでいても、DNSの問い合わせだけがトンネルの外に漏れてしまう瞬間があります。

本稿ではExpressVPNとGlocal VPNに絞り、DNSリーク対策という切り口だけを深掘りしています。

今回はdnsleaktest.comを使い、両サービスの挙動を実機で確かめてみました。

台数や監査の有無まで含めて比べると、選び方の基準が変わってきます。

地道な検証ですが、期待して読み進めてもらえる内容になっていればと思います。

DNSリークとはそもそも何が起きている状態なのか？

暗号化された通信の中で、DNSの問い合わせだけが別経路に漏れてしまう現象を指しています。

暗号化されていてもDNSだけ漏れる理由は？

DNSリークは、鍵のかかった宅配ボックスに荷物を入れたのに、宛先の伝票だけ外の郵便受けに投函するような状態です。

中身は守られていても、誰がどこに荷物を送ったかという情報だけが外部に伝わってしまいます。

この仕組みを理解していないと、暗号化していれば安全だと誤解しやすくなります。

• OS標準のDNS設定がVPN接続後も残ってしまうケースがあります。
• 公共Wi-Fiのルーター側DNS設定に引っ張られるケースがあります。
• 手動プロトコル設定がアプリのDNS保護を経由しないケースがあります。
• IPv6の経路だけがDNS保護の対象から外れているケースがあります。
• スリープ復帰直後にDNS設定が古いまま残ってしまうケースもあります。
• ブラウザの独自DNS機能がVPNより先に問い合わせてしまうケースもあります。
• テザリング切り替え時に一瞬だけ古い経路へ戻ってしまうケースもあります。
• どれも接続そのものは切れていないため、利用者が気づきにくい点が厄介です。

今回どうやって検証したのか？

まずVPNを切った状態でdnsleaktest.comにアクセスし、契約回線の名前が出ることを確認しました。

そのあとVPNへ接続し、拡張テストで結果を見比べるという手順を踏んでいます。

1. VPNオフの状態でベースラインのDNSサーバーを記録します。
2. VPNオンの状態で拡張テストを実行します。
3. 表示されたDNSサーバーの運営元を確認します。
4. 契約回線のプロバイダ名が再び出ていないか見ます。
5. ブラウザを変えても結果が揺れないか確かめます。
6. 時間を空けて同じテストを繰り返し、結果が安定するか確認します。
7. スマホとパソコンの両方で同じ手順を試して差がないか見ます。
8. 結果はスクリーンショットで残し、あとから見比べられるようにします。

NordVPNとセカイVPNのDNSリーク対策を比べた回でも、同じ手順で検証しています。

• 以前は手順を勘違いし、VPNをオンにしたままベースラインを取ってしまいました。
• やり直しに気づいたときは、テスト結果の意味がまるでなかったことに落ち込みました。
• IPv6の項目を見落としていた時期もあり、保護は万全だと思い込んでいたのが恥ずかしくなりました。

独自DNSの実装は両者でどう違うのか？

ExpressVPNは全サーバーに自社DNSを持ち、Glocal VPNは自社ネットワーク内でDNSを処理しています。

ExpressVPNの独自DNS運用は？

ExpressVPNはTrustedServerというRAMのみで動くサーバー基盤を全拠点で採用しています。

毎回まっさらな状態から起動する仮設の受付窓口のようなもので、記録がその場に残りません。

接続した瞬間から専用の暗号化DNSへ自動で切り替わり、設定を変更する必要がありません。

項目	ExpressVPNの実装
DNSサーバー	全サーバーに自社運用の暗号化DNSを設置
切り替えタイミング	接続直後に自動で有効化
ユーザー設定	不要、既定でオン
データ保存	RAMのみで稼働、毎回消去

サーバーごとに個別のDNSを持たせる設計なので、経由地が増えても保護の質は落ちません。

拠点を切り替えながら何度もテストしましたが、挙動が揺れる場面は一度もありませんでした。

• アジア圏のサーバーでも欧州圏のサーバーでも同じ挙動でした。
• 接続直後の数秒間だけ様子を見ましたが、契約回線の情報は出ませんでした。
• ルーターを経由した接続でも直結でも差は見られませんでした。
• 複数のリークテストサイトで試しても結果は一致していました。

Glocal VPNの独自DNS運用は？

Glocal VPNは日本企業が自社運用する基盤を使い、AES-256とSHA-384で通信を暗号化しています。

Glocal VPNとNordVPNのDNS対策を比べた回でも、接続先ごとにDNSが自社系列で固定される挙動を確認しています。

• 国内サーバー接続時は国内系のDNSに固定されます。
• 海外サーバーへ切り替えても同系列のDNSが使われます。
• 契約回線のDNSが表示された場面は見られませんでした。
• ただし専用アプリを使うことがDNS保護の前提になっています。

続けて次の項目も確認しておきます。

• 接続方式にOpenVPNやL2TP/IPsecなど複数の選択肢が用意されています。
• 選ぶ接続方式によってDNSの経路が変わる点は見落としがちです。
• 公式サポートも専用アプリでの接続を優先して案内しています。
• アプリの更新履歴にDNS関連の改善が記載されることもあります。
• 接続方式を切り替えたら毎回リークテストをやり直すようにしています。

手動でプロトコルを設定するとリークは起きるのか？

アプリ経由の接続と手動設定では、DNS保護の効き方に大きな差が出てきます。

アプリ経由と手動設定で何が変わるのか？

以前Glocal VPNをL2TP/IPsecで手動設定し、アプリのDNS保護を経由させずに使っていた時期があります。

そのときdnsleaktest.comを回すと、契約回線のプロバイダ名がそのまま表示されて青ざめました。

アプリ経由に戻して同じテストをすると、今度は自社系列のDNSだけが並んで安心できました。

接続方法	DNS保護の状態
専用アプリ経由	自動でDNS保護が有効化
L2TP/IPsec手動設定	OS側のDNS設定が優先されやすい
OpenVPN手動設定	設定ファイル次第でDNS漏えい

あわせて次の点も見ておきます。

• 専用アプリはDNS保護のオンオフを意識せず使える設計です。
• ExpressVPNはLightwayという自社開発プロトコルを標準採用しています。
• 手動設定はネットワーク管理に慣れた人向けの選択肢です。
• 設定ファイルを自作する場合はDNS指定を必ず入れておきます。
• サポートに問い合わせて推奨の接続方式を確認するのも一案です。

手動設定でリークを防ぐにはどうすればいいのか？

本当にトグル一つでDNSが守られているのか、切り替えた直後は半信半疑でした。

再テストしてDNSサーバーが自社系列にまとまっているのを見て、ようやく納得できました。

設定を戻したあとも油断せず、しばらくは定期的にテストを続けるようにしています。

台数制限や料金は比較にどう影響するのか？

同時に守れる端末の台数が、DNS保護の実用性を大きく左右してきます。

同時接続台数と料金プランはどう違うのか？

ExpressVPNは1つの契約で8台まで同時接続でき、家族の端末をまとめて保護できます。

Glocal VPNは1アカウントにつき1台までで、複数端末には追加アカウントが必要です。

この差に気づかず契約して、二台目のスマホだけリークするのではと焦った経験があります。

項目	ExpressVPN	Glocal VPN
同時接続台数	8台まで対応	1台まで、追加は別契約
月額の目安	プランにより変動	990円前後から用意
契約形態	1契約で複数端末を保護	端末ごとに契約が必要

念のため次の内容も整理しておきます。

• ExpressVPNはスマホとPCとタブレットを同時にまとめて保護できます。
• Glocal VPNは動画視聴用途を想定した価格設定になっています。
• 長期プランを選ぶほど月あたりの負担は下がっていきます。
• 無料期間中に解約すれば料金が発生しないプランも用意されています。

複数端末でDNS保護を維持するには何が必要か？

Glocal VPNで家族全員の端末を守ろうとすると、契約数がそのまま増えていきます。

台数が増えるほど管理も煩雑になり、どの端末が保護済みか分からなくなりがちです。

運営元やノーログの信頼性はどちらが安心できるのか？

DNSログを残さないという約束は、第三者の監査があるかどうかで重みが変わります。

拠点や監査状況にはどんな差があるのか？

ExpressVPNは英領バージン諸島に登記され、PwCやKPMGなど複数の監査を受けています。

Glocal VPNは日本の運営会社が公開情報として自社のノーログポリシーを掲げています。

監査法人による裏付けまで求めるかどうかで、選ぶ基準は変わってくるはずです。

項目	ExpressVPN	Glocal VPN
運営拠点	英領バージン諸島	日本
第三者監査	PwCなど複数回実施	公開された監査報告なし
ノーログの根拠	監査法人による検証あり	公式サイトでの自己申告

続けて次の項目も確認しておきます。

• 英領バージン諸島は通信ログの保持を義務づける法律がありません。
• Glocal VPNは通信事業者として運営情報を公開しています。
• 運営会社の資本関係まで公開しているかどうかも確認材料になります。
• 問い合わせ窓口の言語対応も安心材料の一つになります。
• 過去の障害対応の履歴が公開されているかも参考になります。

ノーログを各自でどう確かめればいいのか？

第三者監査の有無は、DNSログを本当に残していないかを見極める材料になります。

監査報告が見当たらないサービスでも、運営情報の開示度は必ず確認しておきたいところです。

• プライバシーポリシーにDNSログの扱いが明記されているか確認します。
• 第三者監査や透明性レポートが公開されているか調べます。
• 各自でもdnsleaktest.comを使って定期的に確かめます。
• 解約時にログの削除方針が明記されているかも見ておきます。
• 運営会社の所在地や登記情報も合わせて調べておきます。
• 問い合わせ窓口の対応の速さも信頼性を測る一つの目安になります。

監査の有無だけで即断せず、実際のテスト結果とあわせて判断するようにしています。

まとめ：ExpressVPNとGlocal VPNのDNSリーク対策を実際に検証して比較してみた

両サービスともdnsleaktest.comの拡張テストでリークは検出されませんでした。

違いが出たのは、手動設定時の挙動と第三者監査の有無という土台の部分です。

DNS保護を過信せず、定期的な再テストを習慣にしておきたいところです。

迷ったときはDNSリーク対策で選ぶなら比較表を確認から詳細を見てみてください。

検証の細部まで読み進めてくださったこと、ありがたく思います。

最後まで目を通していただき、心から感謝しています。

この内容が快適なネットライフの後押しになれば幸いです。