VPNテストとチェック

VPNテスト


VPN業界の小さな秘密の1つは、 ほとんどのVPNリーク.

Androidの無料VPNアプリに関する詳細な調査では、研究者は テストされたVPNの84%がユーザーのIPアドレスを漏らした. また、VPNレビューで、多くの有料VPNがトラフィックリークに対して脆弱であることを確認しました.

言い換えれば、プライバシーおよびセキュリティソリューションとして市場に出ているVPNサービスの多くは、実際にはIPアドレスやDNSリクエストを漏らしています。.

また、多くのVPNが持っているという事実も懸念しています 壊れた機能. これは、トラフィックを効果的にブロックしない「キルスイッチ」や、IPv6アドレスを保護しない「IPv6リーク保護」の場合によくあります。あなたの身元と活動を第三者にさらすために、漏洩したパケットを1つだけ必要とします.

このガイドでは、VPNテストの2つの異なるレベルについて説明します。

  1. 基本的なテスト –これらは誰でも実行できるテストです。 VPNに接続して、テストサイトにアクセスするだけです。残念ながら、これらの基本的なテスト すべての漏れを特定できない場合がある (短時間の再接続リークなど).
  2. 高度なテスト –これらのテストでは、すべてを正しくセットアップするためにより多くの技術的熟練が必要ですが、VPNで発生する可能性のあるリークを特定します。徹底的なリークテストに利用できる最高のテストスイートをまとめます。これらのテストツールはオープンソースであり、GitHubから入手できます。.

基本的なVPNテスト手順から始めて、明らかな問題を特定します。.

基本的なVPNテスト

以下は、識別するための基本的な手順です。

  • DNSリーク
  • IPアドレスリーク(IPv4およびIPv6)
  • WebRTCリーク

これらの基本的なテストでは、あなたは テストWebサイトに依存して問題を特定する.

基本的なテストでは、ipleak.netを一般的なオールインワンテストサイト(によって作成された)として使用し、 .

VPNリークのテスト

アクティブリークをテストするには、VPNサーバーに接続してテストサイトにアクセスするだけです。接続が行われたときにVPNがどのように動作するかを確認しています アクティブ 安定した.

また、さまざまな中断をシミュレートして、ネットワーク接続が切断された場合にVPNがどれだけうまく機能するかを確認することもできます。例えば:

  1. VPNサーバーに接続し、インターネットブラウザーでipleak.netを読み込みます.
  2. VPNクライアントの実行中にインターネット接続を手動で中断(切断)する.
  3. インターネットに再接続し、いくつかの異なるテストWebサイトをロードして、再接続時にVPNがリークしているかどうかを確認します.

これにより、VPNの明らかな問題を特定できますが、すべてのリークを明確に特定することはできません(以下の高度なテストを参照).

VPNテストWebサイト

さまざまなリークをチェックするために使用できるいくつかのテストサイトを次に示します。

  • ipleak.net(IPv4、IPv6、WebRTC、およびDNS)– from
  • (IPv4およびIPv6、DNS、WebRTC)– Perfect Privacyから
  • (IPv4、DNS、WebRTC)–から
  • test-ipv6.com(IPv4およびIPv6)
  • dnsleaktest.com(拡張テストを使用)
  • BrowserLeaks WebRTCテスト
  • ipx.ac(IPv4、IPv6、WebRTC、DNS、ブラウザーのフィンガープリントなど)– from
  • ipleak.org(IPv4、IPv6、WebRTC、DNS)–から

では、VPNリークがどのように見えるか見てみましょう.

VPNリークの特定

テストサイトを使用する場合 ipleak.net, 特に国外のVPNサーバーに接続している場合は、リークや問題を特定するのはかなり簡単です。注:WebRTCリークテストでは、 地元 IPアドレス(通常は10.xxxまたは192.xxxで始まるか、ローカルの英数字のIPv6アドレス)。これらはリークではなく、ローカルIPアドレス(さらに)です。あなたの本当の(公衆)WebRTCセクションのIPv4またはIPv6、これらは確かにWebRTCリークです.

以下では、英国のVPN Unlimitedサーバーでリークが発生した場所で赤でIPアドレスを編集したことがわかります。.

VPNチェックIPv6、WebRTC、およびDNSリーク.

上記のテスト結果では、次のことがわかります。

  • イギリスのサーバーからのIPv4アドレスですが、以下の実際のIPv6アドレス(リーク).
  • 左側のローカルIPアドレス(リークではなく編集済み)、右側の私のパブリックIPv6アドレス(WebRTCリーク).
  • 左側のVPNサーバーからのIPアドレス(DNS)ですが、右側のインターネットサービスプロバイダーのIPアドレス(DNSリーク).

漏れのない例

次に、スウェーデンのPerfect Privacyサーバーに接続したときのテスト結果を示します。下のスクリーンショットでは、フランクフルト、コペンハーゲン、カレー、マルメのサーバーでマルチホップVPNカスケードを使用しています。チェーンの最後のサーバー(スウェーデン)は、以下のVPNテストの結果に対応しています.

ipv6およびipv4 vpnテストこれはリークのないマルチホップVPNチェーンです.

上記のスクリーンショットには以下が表示されます。

  • Perfect PrivacyサーバーからのIPv4およびIPv6アドレス
  • WebRTC検出下のローカルIPアドレス(パブリックIPアドレスなし、リークなし)
  • Perfect PrivacyサーバーからのDNSアドレス(Perfect Privacyは複数の安全なDNS解決を使用します)

場所に関する注意:さまざまなテストサイトは、場所に国際IPアドレスデータベース(RIPE)を使用しています。これらのロケーションデータベースは 常に正確ではない 古くなっている可能性があります。決定するには VPNサーバーの本当の場所, このガイドの手順を使用して、世界中のさまざまな場所からサーバーにpingを実行する必要があります.

高度なVPNテスト

VPNリークを識別する最良の方法は、オペレーティングシステムのテストスイートを作成し、一連のテストを実行して、リークしたパケットのトラフィックを分析することです。.

トラフィックをキャプチャして分析するためのテストスイートの作成は、使用しているオペレーティングシステムによって多少複雑になる場合があります。ありがたいことに、ExpressVPNがリリースされ、高度なVPNテストスイートをリリースしました。.

ExpressVPNのリークテストツールは無料のオープンソースであり、GitHubから入手できます。こちら.

VPNリークテストこれらの高度なリークテストツールはGitHubで利用可能です.

このレベルのテストでは、さまざまなケースでのリークを効果的に特定する必要があります.

セキュリティとオンライン匿名性を真剣に考えているなら、問題を特定するために基本的なテストだけに頼るのではなく、これらの高度なテストを通してVPNを実行して問題を特定することができます。.

クイックスタート –クイックスタートガイドを確認して、テストサービスを設定し、VPNサービスでリークを特定します。.

DNSリーク

ドメインネームシステム(DNS)は、restoreprivacy.comなどのURLを205.251.197.66などの数値IPアドレスに変換するためのシステムです.

VPNがない場合、この変換プロセスはインターネットサービスプロバイダー(ISP)によって処理されます。ただし、DNSリクエストは アクセスしたすべてのWebサイトのクリアテキストログ. インターネットサービスプロバイダーは、これらの要求を簡単に記録して、顧客のすべての閲覧履歴を記録できます。米国では、データを広告主やその他の第三者に販売できます。英国とオーストラリアでは、データは最大2年間記録および保存され、当局が何をしたいのかについて利用できます。.

DNSリークは、これらの変換要求がVPNトンネルからリークし、インターネットサービスプロバイダーのIPアドレス(および場所)と閲覧履歴が公開されると発生します。多くのVPNは適切なDNSリーク保護を提供していません。つまり、DNS要求はまだISPを通過しているため、オンラインアクティビティが公開されています。.

DNSリークテストサイト

  • Perfect Privacy DNS Leak Test(このサイトは、他のWebサイトで問題が検出されない場合にDNSリークを検出するようです。テスト結果の下に、DNSリークの詳細な説明もあります。)
  • ipleak.netでのIP / DNSテスト(これは、IPアドレスリークの結果も含まれる別のDNSリークテストツールです。)

DNSリークテストISPのIPアドレスがリストされているかどうかを確認してください。その場合、DNSリークがあり、VPNがDNS要求をリークしています.

国外のVPNサーバーに接続すると、DNSリークの検出が容易になります。上記のように、米国のVPNサーバーに接続中に2つのDNS要求が漏れていることがわかります。.

DNSリークではIPアドレスは公開されませんが、代わりにインターネットサービスプロバイダーのIPアドレスと場所(リンクされている可能性があります)が公開されます。さらに、これは、DNSリクエストを介して閲覧履歴を公開します.

DNSリークの解決策:独自の保護および暗号化されたDNSリゾルバーを使用するVPNを見つけます。以下は、独自の安全なDNSリゾルバーのみを使用し、それぞれのレビューのためにテストしたときにリークがなかった4つのVPNです。

  • (イギリス領ヴァージン諸島に本拠を置く)
  • (パナマに本拠を置く)
  • (スイスに拠点を置く)
  • (ルーマニアに拠点を置く)

DNSリクエストを手動で設定して、他のサードパーティオプションを使用することもできます。 WikiLeaksの代替DNSオプションのリストを次に示します.

IPアドレスリーク(IPv4およびIPv6)

IPアドレスの漏洩は、無料のVPNサービスや有料のVPNサービスの多くで問題となっています。ほとんどのVPNプロバイダーはIPv6サポートを提供していないため、これは「IPv6アドレス」の場合によくあります。.

多くのVPNは事実上IPv6アドレスをブロックしますが、他のプロバイダーはIPv4アドレスとIPv6アドレスの両方を提供することで完全なIPv6サポートを提供します(を参照).

テストサイト:

  • IPv6-test.com
  • 完璧なプライバシーIPチェック
  • IPleak.net

IPリークの解決策:最良の解決策は、IPv4またはIPv6アドレスをリークしないVPNを取得することです。別のオプションは、すべての非VPNトラフィックをブロックするファイアウォールルールを手動で作成することですが、これは面倒な場合があります。 IPv6はほとんどのオペレーティングシステムで手動で無効にすることもできますが、IPv6への段階的な移行はまだ進行中です.

WebRTCリーク

WebRTCリークテストは、Firefox、Chrome、Opera、またはChromiumベースのブラウザーを使用しているユーザーにとって重要です。 WebRTCリークガイドで説明されているように、WebRTCの問題は基本的にブラウザの脆弱性です。ただし、これを防ぐVPNがいくつかあります。 WebRTC APIを介してIPアドレスがリークすると、WebRTCリークが発生します.

以下に3つの異なるWebRTCリークテストを示します。

  • 完全なプライバシーWebRTCテスト(このツールは、WebRTCリークがあるかどうかをテストし、ページの下部にWebRTCリークの詳細な説明も表示します。)
  • BrowserLeaks WebRTCテスト(うまく機能する別のWebRTCテストには、役立つWebRTC情報も含まれています。)
  • ipleak.net

WebRTCリークのソリューション:「WebRTCリーク」ガイドの手順に従って、ブラウザでWebRTCを無効またはブロックします.

VPN速度テスト

VPNの速度をテストする場合、次の3つのオプションがあります。

  • Speedof.me
  • Testmy.net
  • speedtest.net

VPN速度に影響するもの?

テスト時に考慮する必要がある速度に影響する多くの要因があります。以下にいくつかを示します。

  • あなたとVPNサーバー間の距離 –これは通常、速度に影響を与える最大の要因です。距離が遠くなるほど、速度は遅くなります.
  • VPNサーバー上のユーザー数 –非常に多くのVPNがサービスを過剰販売しているため、一部のVPNではサーバーが過負荷になり、ユーザーの接続速度が低下し、接続が切断されます。.
  • 地域の帯域幅制限 –多くの国では、帯域幅インフラストラクチャが不十分であるため、ISPまたはVPNサーバーの速度に関係なく、速度が制限されます。これのいくつかの例は、ドイツとオーストラリアです。もう1つの地域的な考慮事項は、その日の特定の時間に何人のユーザーがオンラインであるかです。使用時間が長いと、全員の速度が低下する可能性があります.
  • インターネットサービスプロバイダ – VPNがどれほど高速であっても、ISPが提供する速度より速くなることはありません。このルールの唯一の(まれな)例外は、ISPが帯域幅を調整(制限)している場合です。あなたが嫌い​​なことをしている場合(急流など)、彼らは時々これをします。 VPNは、接続を暗号化し、ISPからオンラインアクティビティを隠すことで、この問題を潜在的に解決できます。.
  • 処理能力 – VPNを使用しているときはいつでも、コンピューターは情報のパケットを暗号化および復号化するためにバックグラウンドで動作しています。これには処理能力が必要です。 VPN使用時のインターネット速度が速いほど、より多くの処理能力が必要になります。そのため、ISPとVPNが高速であっても、CPUが最大速度の可能性を制限している可能性があります(ただし、これは主に非常に高速に適用されます).

VPNマルウェアテスト

モバイルVPNアプリケーションに埋め込まれたマルウェアは、無料のVPNサービスで注意すべき大きな問題です.

Google PlayやApple Storeで利用できるさまざまな無料VPNアプリが爆発的に増えています。 GmailやFacebookなどの他の無料製品と同様に、プラットフォームは ユーザーの収益化 データを収集して第三者に販売することにより.

ある調査では、Android VPNアプリの38%にマルウェアが含まれていることが判明しました! Androidアプリにマルウェアが存在することも確認しました。VPNMasterの記事を参照してください.

マルウェアをテストする –マルウェアをテストするには、ソフトウェアファイルをVirusTotalにアップロードするだけです。データベースは、60種類以上のウイルス対策テストを使用してファイルをスキャンします。偽陽性の可能性はありますが、一部の研究者は、悪意のあるアプリを4つ以上の陽性のテスト結果を持つアプリと定義しています.

最高のリーク保護を備えたVPN

再接続、ネットワークの中断、VPNのクラッシュなど、あらゆる種類のシナリオでユーザーをリークから保護するために最善の仕事をすることがわかった2つのVPNがあります。これらの2つのVPNは、最高の組み込みリーク保護機能を提供します。

  • –高度なリーク保護設定とさまざまなデバイス向けの豊富なアプリを提供.
  • –非常に高度なリーク保護設定と完全なIPv6サポートを提供しますが、多少高価です.

どのVPNを使用している場合でも、特に更新後は、リークやその他の問題を定期的に確認することをお勧めします.

Brayan Jackson Administrator
Candidate of Science in Informatics. VPN Configuration Wizard. Has been using the VPN for 5 years. Works as a specialist in a company setting up the Internet.
follow me
Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

7 + 1 =

map