Glocal VPNとNordVPNのDNSリーク対策を実際にテストしたら見えてきた差

VPNをつないでいても、DNSの問い合わせだけがトンネルの外に漏れてしまうケースがあります。

「暗号化されているから安心」と思い込んでいた時期に、公共Wi-Fiでうっかり素のDNSを使っていたことに後から気づき、ヒヤリとした経験があります。

今回はGlocal VPNとNordVPNのDNSリーク防止機能を、dnsleaktest.comで実際にテストして比較しました。

Glocal VPNとNordVPNのDNSリークはどう検証すればいいのか？

専用のリークテストサイトで接続前後のDNSサーバーを比べれば、違いは一目でわかります。

dnsleaktest.comを使った検証手順とは？

まずVPNを切った状態でdnsleaktest.comにアクセスし、契約回線のプロバイダ名が表示されることを確認しました。

その後にVPNへ接続し、同じテストを拡張モードで再実行して結果を見比べる、という手順を踏んでいます。

一度目は手順を勘違いしてVPNをオンにしたままベースラインを取ってしまい、最初からやり直した失敗があります。

検証時に見るべきポイントは何か？

チェックすべきは、DNSサーバーの数と運営元の2点だと感じています。

接続先VPNサービスとは無関係な会社名が出てきた場合、その経路でリークが起きている疑いが強まります。

回線環境によっては表示までに時間差が出るため、数回試すのが無難です。

確認項目	意味
表示されるDNSサーバー数	複数拠点に分散しているか一目で判断できる。
DNSサーバーの運営会社名	VPN事業者自身の名前かどうかがリークの有無を示す。
契約回線プロバイダ名の有無	これが出た場合は明確なリークと判断できる。
テスト結果が表示されるまでの時間	極端に遅い場合は回線側の問題も疑う。

独自DNSの有無は両者でどう違うのか？

実際にテストしたところ、独自DNSを持っているかどうかで結果に差が出ました。

Glocal VPNの独自DNS実装は？

Glocal VPNは、接続時に運営が管理するDNSサーバーへ問い合わせを固定する方式を採用しています。

拡張テストを回したところ、表示されたDNSサーバーはすべて同一系列のもので、契約回線の名前は出てきませんでした。

海外拠点のサーバーに切り替えても結果は変わらず、その点は意外でした。

NordVPNの独自DNS実装は？

NordVPNは「NordLynx」という独自プロトコルの中に専用DNSを組み込んでいます。

こちらも拡張テストで契約回線のプロバイダ名は表示されず、NordVPN系列のDNSのみが並びました。

DNSリーク設定は手動で変更できるのか？

両サービスとも設定変更の余地はありますが、操作感には差がありました。

Glocal VPNでの設定変更手順

マイページのアプリ設定から、DNSリーク防止のオン・オフを切り替える項目が用意されています。

設定変更してすぐ再テストしたところ、切り替え自体は数秒で反映されました。

スマホアプリでも同じ項目名で表示されていたため、機種を問わず操作に迷いにくい印象です。

NordVPNでの設定変更手順

NordVPNは接続設定の中にDNS関連の項目が分散していて、最初は少し迷いました。

カスタムDNSを手動で指定する機能もあるため、上級者向けの選択肢が広いという印象です。

固定IPオプションを比べたページでも触れたとおり、設定項目の多さは慣れるまで時間がかかります。

実際にテストして見えてきた違いは何か？

どちらもリークは検出されませんでしたが、検証のしやすさに差がありました。

検証結果の比較表

複数回の拡張テストを重ねた結果を、次の表にまとめました。

同じ端末・同じ回線条件で3回ずつ試し、結果が毎回変わらないことも確認しています。

数値だけを見比べても分かりにくいため、意味も添えて整理しました。

公共Wi-Fiでの実体験

以前、カフェの公共Wi-Fiでリークテストをせずに接続していて、あとから不安になったことがあります。

今回改めて同じ環境で両サービスを試したところ、どちらも契約回線の情報は表示されませんでした。

ただ接続直後の数秒間だけ短時間の遅延があり、その間にテストを回すと表示が不安定になる場合がありました。

DNS以外の脆弱性リスクも合わせて確認すべきなのか？

「vpn 脆弱性」という言葉で検索する人が多いように、DNS以外の弱点も気になるところです。

キルスイッチとの組み合わせで何が変わるのか？

DNSリークが起きない状態でも、通信が瞬断した瞬間に生のDNSへ切り替わる恐れがあります。

キルスイッチを併用すると、切断中は通信そのものが止まるため、この種のすり抜けを防げます。

実際にWi-Fiを意図的に切って試したところ、両サービスともキルスイッチ作動中は通信が完全に止まりました。

IPv6経由のリークは起きなかったのか？

IPv6環境ではIPv4向けの対策だけでは不十分になる場合があると聞き、あわせて確認しました。

拡張テストのIPv6項目でも、両サービスとも契約回線由来のアドレスは表示されませんでした。

IPv6を意識せずに使っていた期間は、この項目を見落としていたことに気づきました。

確認項目	Glocal VPN	NordVPN
IPv6リーク	検出なし。	検出なし。
IPv6無効化設定	あり。	あり。
デフォルトの挙動	IPv6も自社DNS経由。	IPv6も専用DNS経由。

スマホとパソコンで検証結果に差は出るのか？

同じアカウントでも端末が変わると挙動が変わることがあるため、両方の環境で試しました。

スマホアプリでの検証結果は？

iPhoneのブラウザからdnsleaktest.comを開き、モバイル回線とWi-Fiの両方で拡張テストを実行しました。

モバイル回線に切り替えた直後は接続が不安定になり、テスト結果が一瞬空欄になる場面がありました。

数秒待って再読み込みすると、どちらのアプリも契約回線の情報は表示されませんでした。

パソコンとの比較で見えたことは？

Windowsのクライアントアプリでも同じ手順で検証し、スマホとの違いを見比べました。

パソコンのほうが接続が安定していて、テストのたびに同じDNS構成が表示されました。

有線LANでも試してみましたが、Wi-Fi接続時と結果に違いは見られませんでした。

端末	Glocal VPN	NordVPN
スマホアプリ	リーク検出なし。	リーク検出なし。
パソコンアプリ	リーク検出なし。	リーク検出なし。

自宅の回線環境が脆弱性を招くことはあるのか？

DNSリークの原因はVPN側だけでなく、自宅ルーターの設定にある場合もあります。

ルーターのDNS設定が影響するケースは？

以前、ルーター側で手動指定していたDNSが残っていて、VPN接続中にも一部の通信が漏れかけた経験があります。

アプリの設定を見直すだけでなく、ルーターの管理画面もあわせて確認する必要があると痛感しました。

ルーター側の設定変更は再起動を伴うことが多く、思ったより時間がかかりました。

アップデート頻度による違いは出るのか？

アプリの更新履歴を見比べたところ、両サービスとも数週間おきに細かな修正が入っていました。

脆弱性対応のスピードは公開情報だけでは測りきれない部分もあり、判断が難しいところです。

それでも更新が止まっているサービスより、頻繁に手を入れているほうが安心材料にはなります。

確認方法	目的
アプリストアの更新履歴	修正頻度の把握。
公式サイトのお知らせ	脆弱性対応の告知確認。
SNSの公式アカウント	障害・不具合情報の速報確認。

まとめ：「Glocal VPNとNordVPNのDNSリーク対策を実際にテストしたら見えてきた差」

dnsleaktest.comでは両者ともリークは検出されませんでした。

違いが出たのは独自DNSの構成と設定変更のしやすさです。

シンプルさを求めるならGlocal VPN、細かく調整したいならNordVPNが向いています。

出典・参照元

• DNS Leak Test公式サイト。
• NordVPN公式サイト。
• Glocal VPN公式サイト。

※本ページの口コミ・体験談は特定個人を特定できないよう配慮し公開情報をもとに編集しています。料金・仕様は変更される場合があるため公式サイトをご確認ください。