#vpn

Androidの「Always-on VPN」と「Block connections without VPN」は、通信がVPNの外に漏れないようにするための仕組みだと思われてきました。ところが今回の報告では、普通のアプリが公開APIを使うだけで、VPNの外側にUDP/4500のkeepaliveパケットを出せてしまうとされています。しかも対象は特定機種だけではなく、Android 12以降の多くの端末にまたがる可能性がある、というのがこの話の重さです。単なる学術的な指摘ではなく、「VPNで守られているはずの通信の境界がどこまで信用できるのか」を突く内容になっています。 元記事が示しているのは、AndroidのNAT-T keepalive offloadが、VPN lockdownをまたいで物理ネットワークにパケットを出してしまう、という不具合です。NAT-TはIPsecでよく使われるUDP 4500番ポートの仕組みで、Androidではアプリが `IpSecManager.UdpEncapsulationSocket` を開き、`ConnectivityManager.createS

Mullvad VPNが、自前で運用してきた公開のencrypted DNSサーバーを順次終了し、その役割をQuad9への支援に切り替えると発表しました。VPN企業がDNSまで持つのは珍しくありませんが、今回は「自分たちでサービスを続ける」よりも「専門性の高い既存組織を支える」方向に舵を切っています。VPN利用時と、それ以外の場面でのDNSの扱いがどう変わるのかも、利用者には直接関わる話です。しかもMullvad BrowserやiOS/macOS向けプロフィールに影響が出るため、単なる運営方針の変更では済みません。 Mullvadは2022年から、一般向けのencrypted DNS、具体的にはDoH（DNS over HTTPS）サーバーを公開してきました。DNSは、Webサイトの名前をIPアドレスに変換する仕組みで、通常のままだと回線事業者などに参照先のドメインが見えやすくなります。DoHはその問い合わせをHTTPSで包み、外から見えにくくする方式です。 ただしMullvad自身は、VPNを使っているなら自前の公開DNSは不要だと説明しています。VPN接続中は通信自体が暗号化され

Mullvad VPNが、Exit IP VPN servers mitigation rollout という案内を公開しました。 ざっくり言うと、VPNの接続先サーバーのうち、特定のものに“新しい対策”を適用したというお知らせです。 一般の人向けに言い換えると、これは「VPNの出口地点にあたるサーバーを、より安全・安定に使うための調整を入れた」という話だと考えるとイメージしやすいです。 VPNは、通信をいったん別の場所を経由させる仕組みですが、その“出ていく先”のサーバーが重要です。ここに対策が入ると、通信の見え方や扱いが変わることがあります。 Mullvad VPNが、新しい mitigation（対策）を一部サーバーに適用した 対象は主に複数国の WireGuard サーバー 公式ページでは、対策済みサーバーの一覧が公開されている こういう告知は地味ですが、VPNサービスの信頼性や安全性に直結するのでわりと重要 個人的には、対象サーバーを明示しているのが親切だと思う 今回の元記事は、Mullvadが **「新しい mitig