接続元IPアドレスとネットワーク診断

表示される情報の見方

接続元IPアドレス：ウェブサイトから見える接続先住所

接続元IPアドレスは、今回のリクエストがVPNNMに到達した際に使われたグローバルIPアドレスです。家庭内ネットワークで端末に割り当てられたプライベートIPアドレスとは異なります。ブラウザーの通信が選択した経路を通っていれば、通常はその経路の接続元が表示されます。分割トンネルのルールを使っている場合、このページの通信がローカルネットワークを通ることもあります。アドレスが変わらない場合は、クライアントが接続済みか、現在のルールがブラウザーを対象にしているかを確認してから、もう一度診断してください。

国・地域とISP：IPアドレスの登録情報

地域情報はIPアドレスの登録データに基づくもので、端末の位置情報ではありません。データベースの更新状況、アドレスの割り当て、接続元の構成などによって表示が異なる場合があります。ISPには、現在利用中の回線事業者ではなく、接続元のデータセンターやネットワーク事業者が表示されることがあります。ウェブサイトによって地域データベースが異なるため、このページの判定がすべてのサービスで同じ結果になるとは限りません。

プロキシ判定：参考情報であり、接続経路の確定ではありません

APIからプロキシ判定が明示的に返された場合に限り、「プロキシを検出」または「プロキシを検出しませんでした」と表示します。「プロキシを検出しませんでした」と表示されても、プロキシを経由していないとは限らず、プライバシーが保護されている証明にもなりません。判定項目が返されない場合は「一時的に取得できません」と表示し、未検出とは扱いません。

DNS漏えいの確認方法

DNSはドメイン名を接続先のアドレスに変換する仕組みです。ブラウザーのウェブリクエストとDNSの名前解決で異なる経路が使われることがあるため、接続元IPアドレスを確認するだけでは、DNSリクエストが想定どおりに経路を通っているか判断できません。このページではDNSの能動的な検査を行わないため、「漏えいなし」と自動判定することはありません。

1. まず、想定する通信範囲を確認する

   クライアントで現在の接続モードを確認してください。一部のアプリやドメインだけを対象にしているのか、端末の通信全体を対象にしているのかを確認します。ルールにより直接接続するリクエストと、接続経路を通るリクエストが同時に存在することがあります。まず、どのリクエストが接続経路を通る想定なのかを明確にすると、後で比較しやすくなります。

2. システムとクライアントのDNS設定を確認する

   システムのネットワーク設定で利用中のDNSと、クライアントにDNSの引き継ぎやリモート名前解決の設定があるかを確認してください。関連機能が有効になっているかは、利用中のクライアントの説明に従って確認します。端末が職場や学校の管理下にある場合は、設定を変更する前にネットワークの利用規則を確認してください。

3. ブラウザーのセキュアDNSを確認する

   ブラウザーがシステム設定とは別に、暗号化DNSを利用する場合があります。ブラウザーのプライバシーまたはセキュリティ設定でセキュアDNSの項目を確認し、クライアントの名前解決方針と一致しているか確認してください。DNSサービスの名称や所在地だけで漏えいを判断せず、リクエストが本来通る想定の経路と照らし合わせてください。

4. 名前解決の記録から経路を確認する

   クライアントに接続ログがある場合は、対象ドメインを開いた後に名前解決と接続の記録を確認できます。機微な内容が含まれる場合は、ログの保存範囲を事前に確認してください。さらに検証するには、自分で管理するドメインとDNSログを使って、リクエスト元を確認する方法があります。実際の名前解決の記録を確認したうえで、経路が想定と異なるか判断してください。

接続元IPアドレスが変わっても対象サービスで地域エラーが表示される場合は、通信の振り分けとDNSの設定を確認してから、接続し直してください。地域を何度も切り替えると原因を特定しにくくなり、対象サービスのアカウント保護機能が作動する場合もあります。