DNSの結果
既知のリゾルバーネットワークは複数のアドレスを使うことがあります。追加アドレスだけでなく、想定外の事業者がないか確認します。
信頼できるクライアントデータとDNSリーク結果を集約し、エンジニアやサポート担当者が接続環境を把握できます。
テストは一時的なサブドメインを発行し、問い合わせてきたリゾルバーの IP と事業者名を記録します。そのため 8.8.8.8 を指定していても複数の Google LLC が表示される理由を説明でき、未知のネットワークが現れた場合は漏えいとして知らせます。
利用中のDNSリゾルバーは？端末が実際に使用しているDNSサービスを確認します。各テストは外部から確認できるネットワーク動作を示します。意図したDNS、ブラウザー、システム設定と比較してください。
既知のリゾルバーネットワークは複数のアドレスを使うことがあります。追加アドレスだけでなく、想定外の事業者がないか確認します。
ブラウザーがピア接続を許可すると追加アドレスが表示される場合があります。想定と違う場合は権限やシステムポリシーを確認します。
ブラウザーとOSを更新し、必要に応じて暗号化DNSを使い、ネットワーク設定の変更後に再確認します。
Google Public DNS は anycast を採用しており、8.8.8.8 で受け取ったリクエストを最寄りのリゾルバー クラスタ (172.217.x.x や 172.253.x.x など) で処理します。ウィジェットにはその内部ノードが表示されるため、Google LLC の IP が複数並んでいても正常です。見覚えのないネットワークだけが漏えいの兆候です。
ブラウザーがテスト用ドメインのランダムなサブドメインを複数解決し、それぞれに埋め込まれた ID をもとに、DNS サーバーが問い合わせてきたリゾルバーの IP を記録します。その後ウィジェットが API へ問い合わせ、記録された IP と DB-IP の事業者情報を受け取る仕組みです。
公開IPとプライベートIPの違い、IP検索で分かることを解説します。
A・AAAAレコードがドメインと複数のアドレスを結び付ける仕組みを解説します。
アドレス形式、デュアルスタック接続、NATの役割を比較します。