[iPhone] 「プライバシーに関する警告」でVPNがオフになる？

• iPhoneのWi-Fi設定で「プライバシーに関する警告」が表示され VPNが自動的にオフになる、という相談がありました。
• DNSトラフィックの暗号化とVPNの暗号化は別のものですが、VPNアプリによっては影響を与える可能性もあります。
• VPNはDNSトラフィックだけでなく、IPアドレスの匿名化やすべてのトラフィックの暗号化を提供します。

1. 「プライバシーに関する警告」が出て来てVPNがつながらない？

「このネットワークは暗号化されたDNSのトラフィックをブロックしています」という警告メッセージとVPNのオフに直接の因果関係はない可能性も高いです。

というのも通常はDNSトラフィックの暗号化がブロックされても、VPNによる暗号化は可能なはずだからです。
VPNを使用する場合、DNSトラフィックもVPNトンネルを通過し暗号化されます。

2. VPNクライアントが特定のDNS設定を前提としている？

しかし、iOSの設定やVPNクライアントの挙動によっては、DNSの設定変更がVPN接続に影響を与える可能性もあります。
VPNクライアントが特定のDNS設定を前提としている場合や、iOSがセキュリティ上の理由でVPN接続を切断する可能性があるからです。

DNSの設定とVPNの設定に何らかの競合があるのかもしれません。

例えば、多くのVPNサービスが独自のDNSサーバーを提供しています²。
その通信でDNSトラフィックの暗号化も利用していることも考えられます。

もし、Wi-FiネットワークがDNSトラフィックの暗号化に対応していない場合、VPNもオフになることもあるかもしれません。

でも、それって変だよね。

安全性がわからない Wi-Fi ネットワークだからこそ、VPNを使いたいのに。

3. DNSトラフィックの暗号化とVPNの暗号化の関係

VPNでの暗号化とDNSトラフィックの暗号化は基本的に別のものです。

DNSトラフィックの暗号化³は、DNSリクエスト自体を暗号化します。
つまり、主に接続先のURLが外部に知られないように保護します。

一方、VPNの暗号化は、あなたのデバイスからVPNサーバーまでの全てのインターネットトラフィックを暗号化します。
これも接続先のURLを外部に知られないように保護します。

4. 接続元IPアドレスが見えるか？

両者の違いは、ウェブサーバ側から見たときの接続元のIPアドレスです。

DNSトラフィックを暗号化した場合には、接続元のユーザーのIPアドレスが表示されます。
一方、VPNで暗号化した場合には、VPNサーバーのIPアドレスが接続元として表示されます。

つまり、VPNはIPアドレスの匿名化に加え、すべてのトラフィックを暗号化するため、総合的なプライバシー保護を提供します。
一方、DNSトラフィックの暗号化は、DNSクエリの内容を保護しますが、他のトラフィックやIPアドレスは保護しません。

よりプライバシーを重視するなら、VPNを使います。

質問の元になった話。

[iPhone] 自宅のWi-Fiで「暗号化されたDNSのトラフィックをブロック」という警告が出たらどうする？（プライバシーに関する警告）

急に iPhoneのWi-Fi設定に「プライバシーに関する警告」が表示されました。DNSトラフィックの暗号化に失敗したことを示していました。もし、公衆Wi-Fiを使っている場合なら注意が必要ですが、自宅のWi-Fiでは大きな問題ではありません。iPhoneの要求するセキュリティの基準が上がってきました。もしかすると、今後のルーターやプロバイダーは対応するのが「スタンダード」になるかもしれません。YouTube動画でも話しています。似た話で「プライベートWi-Fiアドレスがオフ...

chiilabo.com

こちらもどうぞ。

「VPN」とは？

「VPN」は、ネットワーク通信をいわば「仮想化」する技術で、その用途はとても多彩です。ビジネス用途での拠点間通信やリモートアクセスに留まらず、個人向けにはプライバシー保護やアクセス制限を回避するためなどにも使われます。また、VPNのフィルタリング機能によって、詐欺サイトや広告サイトを遮断するような使い方もあります。YouTube動画（前編・後編）でも話しています。iPhoneに急に出てきた「VPN」のマーク「スマートフォンでウェブページがうまく表示されない」という相談の中で、...

chiilabo.com

DNSとは（インターネット通信）

DNSサーバの役割は、ドメイン名をIPアドレスに変換して、ウェブサイトにアクセスできるようにすることです。家庭のWi-Fiルーターの場合、通常はプロバイダが提供するDNSサーバを利用していることが多いです。「ERR_NAME_NOT_RESOLVED」というエラーは、DNSサーバとの接続かうまくいっていないことを示しています。さらに理解を深めるプロバイダのDNSサーバ「DNS」とは、URLをIPアドレスに変換するシステムです。「Domain Name System」の略で、ウ...

chiilabo.com

ネット決済とVPNの「秘匿性」の副作用

インターネットでのやり取りの安全性を高めるために、VPNを利用することが増えています。特に、銀行取引やクレジットカード決済などに関する情報を保護する目的です。しかし、VPNの「通信の秘匿」は「認証（本人確認）」と衝突する側面もあるため、注意が必要です。ただし、VPNは完全な匿名性を提供するわけではありません。あなたのオンライン活動は他人から見えにくくなりますが、完全に隠すわけではないのです。VPNの主な目的VPNは「仮想プライベートネットワーク」の略です。これは、インターネッ...

chiilabo.com

パプリックDNSと公衆Wi-FiとDNSトラフィックの暗号化

公衆Wi-Fiは、個人宅のWi-Fiルーターに比べ設定内容が不明で、信頼できないDNSサーバーに接続される危険性を考える必要があります。そこで、信頼できるパブリックDNSを利用して、偽サイトに誘導されるリスクを減らします。ただし、パブリックDNSを安全に利用するには、端末からDNSサーバーまでの通信（DNSトラフィック）を暗号化することが重要です。公衆Wi-Fiでの接続先は信頼できるのか？DNS通信の暗号化が重要になるのは、「公衆Wi-Fi」を利用する場合です。たとえば、仕事...

chiilabo.com

ネットワークを抽象化する「ドメイン」の役割（DNS）

「ドメイン」は人間にわかりやすい名前だけでなく、ネットワークを柔軟に管理するために「抽象化」する役割を果たしています。「DNS」を活用した仕組みとしては、バーチャルホスティングやCDNなどがあり、インターネットの柔軟性と拡張性を支えています。「そのドメインであれば、どのサーバでもよい」という仕組みのおかげで、効率的に回っているんだね。IPアドレスで指定してしまうと、「〇〇会社の担当の〜〜さんじゃないと話が進まない」ことになるけど、ドメイン名なら「話が通っているなら〇〇会社の誰...

chiilabo.com

1. 28.「プライバシーに関する警告」は放っておいていいの？ – YouTube
2. 例えば、NordVPNやExpressVPNなどの一部のVPNサービスは、プライバシー保護やセキュリティ強化のために独自のDNSサーバーを使用します。これらのサービスでは、システムのDNS設定が変更されると、VPN接続に影響を与える可能性があります。
3. DNS over TLS, DNS over HTTPS –

QRコードを読み込むと、関連記事を確認できます。