【SSS】ExpressVPNの設定をしっかりやる

初期設定でもそこそこ大丈夫だが、「一度でも生IPを晒したくない」ならどうすればいいか。

ミスをしないためにも、ある程度は確認しておこう。

支払いやインストールがまだの方はこちら。

オプション設定方法

---

一般

Network Lock

• VPNが予期せず切断された場合、すべてのインターネットトラフィックを停止する：ONのまま
• ローカルネットワーク（プリンタやファイルサーバー）でのデバイスへのアクセスを許可する：ONのまま

「ローカルネットワーク（プリンタやファイルサーバー）でのデバイスへのアクセスを許可する」はエラー時疑う機能その1。

インターネットじゃないネットワーク、内線のような使い方をしているデバイスへのアクセスを許可するかだ。

プリンタやファイルサーバー、仮想環境系？（テスト環境）などのインターネットを使っていなさそうなものに対して挙動がおかしいなら、真っ先に疑おう。

そもそもVPNを通す必要がないなら、次のスプリットトンネルで管理だ。

スプリットトンネル（スプリットトンネリング）

• アプリごとに接続を管理する

選んだアプリ・ソフトだけVPNを経由させずに普通の通信にする。

利点は以下の通りで、VPNはどうしてもサーバー経由による速度低下や謎エラーを完全に避けきれないため、それらを無理やり解決するときに使う。

1. ゲームなど、VPNを通す必要がなく、通信速度低下を避けたい
2. 不調をきたすアプリを除外したい
3. VPN接続中にSNSなどにログインする際、今までログインしていたIPと紐付けられて、SNS側にバレてしまうのを防止？

PlayStationなどはゲーム機本体にVPNをインストールできないため、VPNのセキュリティ効果のないMediaStreamerを使うか（ようは場所を変更するだけ）、セキュリティ効果を付与したいのであればルーター版ExpressVPNを使うことになる。

参考オンラインゲームに最適なVPN | ExpressVPN

設定方法は以下で、「選択したアプリでVPNを使用しない」ブラックリスト方式一択。

• すべてのアプリでVPNを使用する（後々VPN経由が原因の問題が出てくるはず）
• 選択したアプリでVPNを使用しない（スプリットトンネル：推奨）
• 選択したアプリでのみVPNを使用する（逆スプリットトンネル）

プロトコル

ブラウザ

微妙機能。

• 使用するにはデスクトップアプリ版が必要
• ブラウザからVPN接続ができる
• 拡張機能（アドオン）とデスクトップアプリ版でVPNが二重になるわけではない
• EFF提供のHTTPS Everywhere（リンク先：Chromeウェブストア）が付属：別に本家でも可（オープンソース）
• WebRTCブロック：Firefoxなら手動設定でブロック、Chromium系はWebRTC Network Limiterで代用可
  • WebRTC Network LimiterはNordVPNでも推奨されているもので、更新は2016年から停止
  • WebRTCをブロックしてなくても、VPNサーバーのIPアドレスが表示されるため効果が微妙
• HTML5ジオロケーション偽装もVPN接続中はVPNサーバーのものになっている

というような感じなので、革命家以外は微妙だろう。

詳細

DNS

ON推奨、エラー時疑う機能その2。

よくわからないが、ライバルのNordVPNの方でDNSエラーがでた人がいた。

その方はCloudflare（クラウドフレア）の1.1.1.1を使用していたようなので、CloudflareかGoogleの8.8.8.8などを使い、DNSを別のものに設定しているのなら、この機能を無効化してみよう。

DNS漏洩の話は原因不明で未解決：DNS漏洩テストでダダ漏れの件へ。

ネットワークの設定

ONのまま。

私の環境はVPN未使用時より若干速度低下しているが、その程度では意味がなかったので、あからさまに遅い場合のみ無効化してみよう。

言語

なぜか英語になった際はここにあるので、「Language」を日本語に変えるといい。

原因不明で未解決：DNS漏洩テストでダダ漏れの件

ExpressVPN接続時に公式のDNS漏洩テストをしてみよう（ExpressVPNアプリの「ヘルプ&サポート」からでもいける）。

本来であればそのサーバーで使っている？IPアドレスが複数出現、「DNS漏洩は検出されませんでした」であれば問題なし。

だが、コメント欄でDNS漏洩が2件報告されてしまったため、該当者はその一部始終を見ておくといい。

• Yahmanさんのコメント
• PSさんのコメント

まとめると以下が切り分けと解決の鍵なのだが、とにかく面倒かつ専門知識がいるので、「ExpressVPNじゃなきゃヤダ」という方以外は急いで30日間返金保証、過ぎているなら泣き寝入り。

• 「オプション → 詳細 → DNS」の設定がOFFになっていたらON
• スプリットトンネルでDNS漏洩テストをしたブラウザ（Chromeなど）自体を「選択したアプリでVPNを使用しない」に登録していたら解除
• 無料で使えるProtonVPN接続中にDNS漏洩テストでProtonVPNのIPアドレスになっているか
  • なっている：ExpressVPNと相性が悪い何らかの設定のせい
  • なっていない：VPN以外の何らかの設定と相性が悪い

以下ヒント。

Windowsのファイアーウォールにある　Windowsサービスの接続ルールでのDNS関連の問題じぁないかと思います

引用：通りすがりの者さんのコメント

色々試した結果オプションのスプリットトンネルの設定を“すべてのアプリでVPNを使用する”　にするとDNS漏洩が起こらない状態に戻ります。
しかしながら使用しているアプリでVPNを出来るだけ通したくないアプリがあり、質問をさせていただきました。

引用：PSさんのコメント

参考ExpressVPN-スプリットトンネリングによるDNSリークの脆弱性（英語）

大体はOSやルーターの設定だとは思うが、解決していない。

セキュリティ意識を超強化

VPNが好きな人はこのような話も好きだろうと思い、以下の上級テクニック記事を用意した。

何が言いたいのかというと、VPNを使ったところで意識が低いと何の役にも立たないことを知ってほしい。

初期設定のパスワード8桁は2時間ほどで破られるので（オフライン攻撃だけども）、自分に向いている無料パスワード管理ソフトを選択しよう。