AWS ELB は、VPN 経由でのみアクセス可能な DNS 名を介してプライベート IP アドレスを漏洩します。これはセキュリティ上のリスクと見なすことができますか?

AWS ELB は、VPN 経由でのみアクセス可能な DNS 名を介してプライベート IP アドレスを漏洩します。これはセキュリティ上のリスクと見なすことができますか?

私は AWS 開発環境に VPN を使用しており、ELB の背後にある EC2 でいくつかのデータベースを実行しています。問題は、VPN 経由でそれらに接続するたびに database-12345678.elb.us-east-1.amazonaws.com を使用し、ELB がそれに応じて転送することです。ただし、この FQDN をパブリック インターネット (たとえば、Google DNS) 内で解決すると、プライベート IP アドレスも返されることが分かりました。VPN に接続している場合でも、DNS クエリはパブリック DNS 経由で行われるようです。このような構成は経験したことがありませんが、通常、VPN クライアントは構成時に VPN 内で実行されている DNS サービスへの参照を取得します。これは企業ネットワーク内でのセキュリティ上の脅威と見なされるかどうか気になりました。これは正しいとは思えません。一方、すべての elb FQDN にはランダムに生成された番号が含まれているため、基本的に推測することは不可能であり、列挙は基本的に不可能です。誰かアドバイスをいただけませんか? よろしくお願いします

関連情報