VPNは安全？暗号化・ログ・DNS漏れを自分で確認する方法

VPNは安全かどうかは、接続スイッチがオンになっているかだけでは判断できません。VPNは端末とVPNサーバーの間を暗号化し、利用中のネットワークから通信内容を見えにくくする仕組みですが、VPNサービス側にどのようなログが保存されるか、DNS問い合わせがどこへ送られるか、ブラウザーのWebRTCが実際の経路を公開していないかによって、プライバシーの状態は変わります。公共Wi-Fi、オンライン決済、仕事用アカウントなどで余計なリスクを増やさないためには、サービスの説明だけでなく、自分の端末で接続状態を確認することが重要です。

また、VPNはウイルス対策ソフトやパスワード管理ツールの代わりではありません。偽サイトへのアクセス、弱いパスワード、端末のマルウェア感染、アプリ自身のデータ収集といった問題は、VPNだけで解決できません。ここでは、暗号化、ログ、DNS、WebRTC、プロトコル、日常的な確認手順を分けて整理します。最初から難しい専門設定を変更するのではなく、何を保護したいのか、どの通信がVPNを通っているのか、外部からどの情報が見えるのかを順番に確認しましょう。

暗号化とプロトコルを確認する

VPN接続では、端末からVPNサーバーまでの通信を暗号化します。自宅のルーターや公共Wi-Fiの管理者が、通信内容をそのまま読めないようにすることが主な役割です。ただし、暗号化される区間は接続方式によって異なります。VPNサーバーからアクセス先のWebサービスまでの通信がHTTPSで保護されていれば、インターネット上の区間にも別の暗号化が適用されます。反対に、VPNを使っているからすべての通信が完全に安全になる、と考えるのは正確ではありません。

サブスクリプションやクライアントに表示されるShadowsocks、VMess、Trojan、Hysteria2、WireGuardなどは、通信を構成するプロトコルまたは実装方式です。プロトコル名だけで、ログの扱い、回線品質、事業者の運用方針まで判断することはできません。クライアントが対応していないプロトコルを選ぶと、接続できない、特定のノードだけ表示されない、接続済みでも通信が流れないといった問題が起こります。まず公式クライアント、Clash Verge、sing-box、Shadowrocketなど、利用する端末に対応したクライアントを選び、設定が正常に読み込まれているかを確認してください。

5種類

確認対象の代表的な方式

90+

VPNHuの対応国

200+

VPNHuの回線数

不限

同時利用デバイス

暗号化の確認では、クライアントの接続詳細、使用プロトコル、TLSや暗号方式に関する表示を確認します。細かな暗号アルゴリズムが表示されないクライアントもありますが、少なくとも接続先、プロトコル、ルーティングモード、DNS設定を確認できる状態にしておくと、トラブルの切り分けが容易です。公共Wi-Fiでは、VPNを接続する前に銀行や決済サイトへログインせず、まず正しいネットワークに接続し、VPNが確立してから必要な操作を行うほうが安全です。

プロトコル名とサービス方針を混同しない

同じプロトコルでも、サーバーの管理、更新、アクセス制御、障害対応の方法が違えば、利用時の安全性は変わります。サービスを選ぶ際は、対応プロトコルだけでなく、プライバシーポリシー、保存されるログの説明、アカウント情報の扱い、サブスクリプションURLの管理方法を確認しましょう。サブスクリプションURLはノード情報を取得するための認証情報として扱い、公開チャット、SNS、共有スクリーンショットに貼り付けないでください。

判断のポイント：安全性は「新しいプロトコルか」だけで決まりません。暗号化された接続、対応クライアント、明確なログ方針、漏れのないDNS設定をまとめて確認する必要があります。

ログの種類とプライバシーポリシーを読む

VPNサービスの「ログを保存しない」という表現は、対象となる情報を具体的に確認する必要があります。接続ログには、接続日時、切断日時、割り当てられたサーバー、利用量、接続元の識別情報などが含まれる場合があります。通信ログには、アクセス先のドメイン、リクエスト内容、転送データ、DNS問い合わせなど、より詳細な情報が含まれる可能性があります。診断目的の一時的なエラーログ、決済記録、アカウント作成情報、サポートチケットの履歴も、通信ログとは別に管理されることがあります。

規約を読むときは、「ログなし」という大きな見出しだけで判断せず、何を収集し、何を保存し、どの期間保持し、どのような場合に第三者へ開示するかを探します。サービスの改善や不正利用防止を目的とした統計情報が、個人を識別できる形で保存されるのか、匿名化されるのかも確認したい点です。決済事業者に渡る情報とVPNサービス自身が保持する情報は同じとは限らないため、登録時に入力する内容も必要最小限に抑えます。

確認項目	見るべき説明	注意点
接続ログ	接続時刻、サーバー、利用量、接続元情報	「診断情報」として別に保存される場合がある
通信ログ	アクセス先、DNS、転送内容の保存有無	詳細な閲覧履歴を保存する方針なら慎重に検討する
アカウント情報	ユーザー名、メールアドレス、決済情報の扱い	VPNの匿名性とアカウントの匿名性は別の問題
開示方針	法的要請、障害対応、不正利用調査の手続き	保存期間と開示条件が曖昧な場合は問い合わせる

個人情報を入力して利用するオンラインサービスでは、VPNを使ってもサービス側はログイン中のアカウントを認識します。検索サイト、動画サービス、決済サービス、SNSなどの履歴を完全に匿名化できるわけではありません。VPNの目的を「公共ネットワーク上での盗聴リスクを抑える」「接続元ネットワークからアクセス先を見えにくくする」と整理すれば、過大な期待を避けられます。

DNS漏れを自分で確認する

DNSは、ドメイン名をIPアドレスへ変換する仕組みです。ブラウザーでサイトを開く前にDNS問い合わせが発生します。VPNのトンネルは接続されていても、端末やルーターが元のネットワークのDNSサーバーへ問い合わせを続ける構成では、アクセス先のドメイン情報がVPNの外へ漏れる可能性があります。これはVPN接続済みの表示だけでは分かりにくいため、外部のDNSリーク検査サイトで、VPN接続前後の結果を比較します。

VPNを切断し、現在表示される外部IPアドレスとDNSサーバー情報を確認する。
VPNを接続し、同じ検査ページをプライベートブラウズまたは再読み込みで開く。
表示されたIPアドレスが、利用中のVPN出口と一致するかを確認する。
DNSサーバーに自宅、会社、携帯回線の事業者名が残っていないか確認する。
クライアントのDNS設定、システムDNS、ルーター設定を順番に見直す。
設定変更後にVPNを切断して再接続し、再び検査する。

✅ VPN接続前後で、外部IPアドレスの変化を確認する。
✅ DNS検査結果に、元のネットワーク事業者のサーバーが表示されていないか調べる。
✅ クライアントの「VPN経由DNS」「リモートDNS」「DNS保護」に相当する設定を確認する。
✅ 端末側のプライベートDNSやセキュリティアプリが、クライアント設定を上書きしていないか調べる。
❌ 複数のVPNクライアントやDNS変更アプリを同時に有効にしない。

DNS検査で複数の事業者名が表示されても、直ちに情報漏れと断定できるとは限りません。VPNサービスが複数のDNSリゾルバーを利用している場合や、検査サイトがキャッシュサーバーを表示する場合もあります。重要なのは、VPN接続前のネットワークと関連するDNSが表示されていないか、クライアントの説明と検査結果が一致しているかです。判断できない場合は、クライアントのDNSモードを初期値へ戻し、他のDNSアプリを停止してから再確認します。

WebRTCとルーティングの漏れを確認する

WebRTCは、ブラウザーで音声通話、ビデオ通話、画面共有などを実現する技術です。接続環境によっては、WebRTCの候補情報から端末のローカルアドレスや通信経路に関する情報が表示されることがあります。すべての情報がそのまま外部へ公開されるわけではありませんが、VPNの外部IPだけを確認して安心するのではなく、WebRTC検査ページでも確認する価値があります。

確認時は、VPN接続中にWebRTC検査を実行し、VPN接続前の情報と比較します。ブラウザーの設定、拡張機能、ビデオ会議サービスの仕様によって結果は変わるため、検査ページの表示を絶対的な匿名性の証明として扱わないでください。WebRTCを使わない環境では、ブラウザーのサイト権限やプライバシー設定を見直す方法があります。ビデオ会議や音声通話で必要な場合は、機能を無効化する前に通話への影響を確認します。

さらに、VPNのルーティングモードも確認します。全通信をVPNへ送るグローバルモードでは、ブラウザー以外のアプリもトンネルを通るため、経路の把握は比較的容易です。ルール分流やスプリットトンネルでは、指定したドメインやアプリだけをVPNへ送ります。ローカルサービスや社内システムを直接接続できる一方、対象外の通信が意図せず元の回線へ出ることがあります。決済アプリ、ブラウザー、メール、開発ツールなど、重要なアプリがどの経路を使うかを個別に確認してください。

切断時の挙動も確認する

VPNが一時的に切断されたとき、端末が自動的に通常回線へ戻る構成では、短時間だけ元のIPアドレスやDNSが使われる可能性があります。クライアントにキルスイッチ、常時接続、VPN切断時の通信遮断に相当する機能がある場合は、意味を理解してから有効にします。設定によっては、VPNを手動で切断したときも通信が止まり、原因に気づきにくくなることがあります。まず通常のWebページ、DNS検査、再接続を順に試し、必要な通信が遮断されないことを確認してください。

自分で行う最小チェック：VPN接続前後の外部IP、DNS検査、WebRTC検査、切断時の通信挙動を確認すれば、接続スイッチだけでは分からない漏れを発見しやすくなります。

公共Wi-Fiとオンライン決済での安全な使い方

公共Wi-Fiでは、ネットワーク名が正しいかを確認し、認証画面を装った偽サイトに個人情報を入力しないことが基本です。VPNを接続した後も、ブラウザーのアドレスバー、HTTPS、証明書警告を確認します。銀行や決済サービスからセキュリティ通知が出た場合、VPNを切れば解決すると決めつけず、サービスの公式アプリや公式サイトから状況を確認してください。

オンライン決済では、VPNの出口地域やIPアドレスが変わることで、追加認証、決済拒否、アカウント保護通知が発生することがあります。これは必ずしもVPNの故障ではありません。決済処理中に回線やノードを頻繁に切り替えず、必要なサービスの利用規約とセキュリティ方針に従います。カード番号や認証コードをVPN提供者や第三者へ送る必要はありません。公式の決済ページ以外に入力しないことが重要です。

✅ 公式ストアまたはサービスが案内するクライアントを使う。
✅ サブスクリプションURLをパスワードと同じように保管し、不要な共有を避ける。
✅ OS、ブラウザー、VPNクライアントを更新し、証明書警告を無視しない。
✅ 決済中はノードを切り替えず、問題が出たら公式サポートの案内を確認する。
❌ VPN接続中だから偽サイトや不審な添付ファイルも安全だと考えない。

VPNセキュリティに関するFAQ

VPN接続中ならDNS漏れは起きませんか？

必ず防げるとは限りません。クライアント、OS、ルーター、別のDNSアプリの設定が競合すると、VPN外へDNS問い合わせが出る可能性があります。VPN接続前後で外部IPとDNS検査結果を比較してください。

VPNを使えば完全に匿名になりますか？

完全な匿名性は保証されません。ログイン先のサービスはアカウント情報を把握でき、ブラウザーのCookieや端末の識別情報も別に存在します。VPNは通信経路の保護と接続元の見え方を変えるための手段です。

どのプロトコルを選べば安全ですか？

用途、クライアントの対応状況、サービスの運用方針を合わせて判断します。Shadowsocks、VMess、Trojan、Hysteria2、WireGuardの名前だけでログ方針や実際の安全性を決めることはできません。

VPNが切れたときは何をすればよいですか？

まず決済や重要なログイン操作を止め、クライアントの接続状態、キルスイッチ、DNS設定を確認します。再接続後に外部IPとDNSを再検査し、改善しない場合は別の対応回線や公式サポートを利用します。

VPNの安全性を確認する最も現実的な方法は、宣伝文句を一度で信じることではなく、暗号化された接続、ログ方針、DNS、WebRTC、ルーティング、切断時の挙動を定期的に見直すことです。特にネットワークを切り替えた後やクライアントを更新した後は、以前と同じ設定でも結果が変わる場合があります。自分が守りたい情報とVPNが実際に守る範囲を分けて考え、必要に応じて多要素認証、強固なパスワード、OSの更新、公式サイトの確認も組み合わせてください。