VPNを利用していても、IPv6通信がVPNトンネルを経由せず「IPv6漏洩（IPv6リーク）」が発生し、VPN利用時の匿名性が損なわれる可能性があります。その対策としてIPv6漏洩保護があります。本記事では事例として、MillenVPNの「IPv6 Leak Protection（IPv6漏洩保護）」機能について解説しています。またIPv6で接続しているかどうかが確認できるサイトや、IPv6通信で漏洩していないか検証可能なサイトをご紹介しています。
IPv6漏洩保護とは
IPv6漏洩の概要
VPNサービスの目的はインターネットでの通信を暗号化し、利用中のIPアドレスを隠すことでプライバシーを保護することです。それでもネットワーク環境によってはVPNに接続していても、IPv6通信だけがVPNを経由せずに、利用中のインターネット回線へそのまま送信されてしまう場合があります。この状態をIPv6漏洩またはIPv6リークと呼んでいます。
IPv6とIPv4の違い
ともに通信規格ですが、主に以下の違いがあります。
・バージョン（それぞれの用語にversionの頭文字「v」の文字が含まれている）
・セキュリティ（暗号化プロトコル「IPSec」が必須かどうか）
・利用できるIPアドレス数（共に有限だがIPv6の方が圧倒的に多い）
・通信速度や通信の安定さ
・対応している回線と機器（ネットワークルーターなど）の種類
IPv6漏洩が発生する仕組み
IPv6が徐々に普及し、IPv4とIPv6が併用されている回線や機器が増えています。VPN サービス業者が提供しているVPNアプリがIPv4通信のみを保護している場合、IPv6通信がVPNを経由せずインターネットプロバイダー（ISP）の回線上に送信されてしまうことがあります。
例えばVPNアプリがIPv4通信のみを保護している場合を考えてみましょう。VPN経由でWebサイトへアクセスすると、IPv4はVPNサーバー経由で通信していても、IPv6はISP回線上で送信されてしまいます。その結果、接続元のIPv6アドレスなどの情報が外部から見える状態になります。
IPv6漏洩保護を活用するメリットとは
VPNサービス業者にIPv6漏洩保護の機能が備わっていれば、設定することでIPv6通信もVPNの保護対象になります。その結果、IPv6アドレスの漏洩リスクを抑えることができるなど以下のようなメリットがあります。
- IPv6アドレスの漏洩を防止することができる
- IPv6に対応するWebサイトへアクセスする場合でも安心して閲覧することができる
- プライバシー保護を強化できる
- VPNサービス利用時の匿名性を維持しやすくなる
VPNサービス利用時に自宅回線やモバイル回線でIPv6接続が有効になっている環境では、IPv6漏洩保護を有効にしておくことを推奨します。多くの場合わずかな操作で設定は完了します。VPNサービス利用時の安全性を高める手段です。使わない手はありません。
次章からは、事例としてMillenVPN
の「IPv6 Leak Protection（IPv6漏洩保護）」で、機能を利用する方法をご説明します。正しく設定されているかを確認する方法もあわせて解説しています。
MillenVPNでIPv6漏洩保護を有効にする方法
以下の流れで簡単に有効にすることができます。
（1）アプリを起動する
（2）設定画面でVPN接続をしたい国や都市を選択する
（3）IPv6漏洩保護に関する設定項目で切り換えボタンをクリックする
のアプリはWindows版とMac版で操作手順が異なるため、以下まとめました。今後はMillenVPNの起動時に、設定したIPv6漏洩保護が適用されます。保護が実際に機能しているかどうか確認する方法は、次章で解説しています。
Windowsアプリの場合
「接続設定」→「接続性」→「・IPv6漏洩保護を無効にする」で表示された項目で、切り換えボタンを「off」にします。
macOSアプリの場合
パソコン画面の左上に表示されている「MillenVPN」をクリックするとメニューが表示されます。まずは「設定」を選択しましょう。
画面が切り替わったら、まずは上方にある「プロトコル」タブを選択します。再度画面が移動したら、下方にある「OpenVPN設定」で「開く」ボタンをクリックします。
画面遷移したら「IPv6漏洩防止」のチェックを入れます。これで設定完了です。
IPv6漏洩保護の検証
IPv6漏洩保護を有効にした状態でMillenVPN
へ接続後に、IPv6通信が実際に保護されているかを確認しましょう。IPv6漏洩保護を有効にしたはずなのに、意図せずIPv6通信がVPNの外へと送信されていないか点検することが目的です。
以下の代表的な2つのサイトにアクセスして、IPv6 接続と漏洩のテストをブラウザ上で簡単に検証可能です。無料で利用できます。VPN接続中は随時テストすれば安心です。
【計測条件】
・MillenVPNアプリ利用（Windows版およびmacOS版）
・アプリの設定で「DNSリーク保護無効設定」を「オフ」（Windows版）
・auモバイル回線でIPv6を利用
リーク(漏洩)防止機能をOFFにする方法（Windows版）は以下のページをご覧ください。
IPv6 接続性のテスト
以下のサイトにアクセスして検証します。
【ご注意】 IPv6接続の可否は、ご利用のインターネットプロバイダー（ISP）とのご契約およびルーターの仕様をご確認ください。
「一般のインターネット上で見えるあなたのIPv6 アドレス」項目でIPv6 アドレスが表示されている場合
（画像の赤枠部分）
・【問題あり】「IPv6漏洩保護」機能は動作せず保護されていない状態
・【解決策】 MillenVPNアプリの設定でIPv6漏洩保護を有効にする
「IPv6 アドレスが検出されませんでした」と表示されている場合
（画像の赤枠部分）
・【問題なし】「IPv6漏洩保護」機能は動作中でVPN接続は保護されている状態
IPv6漏洩のテスト
以下のサイトにアクセスして検証します。
「Your IP addresses」欄にIPv6 アドレスが表示されている場合
（画像の赤枠部分）
・【問題あり】「IPv6漏洩保護」機能は動作せず保護されていない状態
・【解決策】 MillenVPNアプリの設定でIPv6漏洩保護を有効にする
「Your IP addresses」欄に「IPv6 test not reachable. (error)」と表示されている場合
（画像の赤枠部分）
・【問題なし】「IPv6漏洩保護」機能は動作中で保護されている状態
まとめ
IPv6漏洩保護対策をする目的や設定方法について、MillenVPN
を利用してご説明しました。漏洩が確実に保護されているかも点検しご活用ください。
コメント