DNS over HTTPSとは何か

DoHで保護しやすくなる情報

• DoHリゾルバーまでのDNS問い合わせ
• 経路上の第三者によるDNS問い合わせの読み取り
• 経路上でDNS応答を書き換えられるリスクの一部

DoHを使っても、DoHリゾルバーは問い合わせを受信します。

リゾルバーの保存期間、利用目的、第三者提供、削除方法は、事業者の公式プライバシー方針で確認してください。

DoHで保護されない情報

• HTTPSで保護されていないウェブ通信の内容
• DoHリゾルバーから先の通信全体
• 端末のマルウェア、入力内容、画面、Cookie
• 偽サイトへのアクセスや、偽サイトへの情報入力
• 実際の接続先IPアドレスや、他の経路から推測される情報
• 組織やネットワーク管理者が別の仕組みで取得する情報

DoHはDNS問い合わせの保護を担います。

通信内容はHTTPS、端末はOSやセキュリティ機能、アカウントは認証と復旧手段で別に保護します。

Chromeで設定する場合

Chromeには、セキュアDNSに相当する設定が用意されています。

一般には、設定のプライバシーまたはセキュリティにあるDNS設定を開き、機能を有効にしてリゾルバーを選びます。

表示名と場所はバージョンによって変わるため、Chromeの公式ヘルプを確認してください。

Edgeで設定する場合

Edgeには、セキュアDNSを有効にし、ウェブサイトのネットワークアドレスを問い合わせる方法を指定する設定があります。

Microsoftの公式案内では、Edgeの設定からプライバシー、検索、サービス、セキュリティの順に開いてセキュアDNSを設定します。

表示名と場所は更新されるため、利用中のEdgeの公式ヘルプを確認してください。

Firefoxで設定する場合

Firefoxには、プライバシーとセキュリティにDNS over HTTPSの設定があります。

保護モード、リゾルバー、企業ネットワークでの例外などが表示される場合は、設定の意味を確認してから変更します。

Mozillaの公式ヘルプで、利用中のバージョンに対応した手順を確認してください。

WindowsでDoHを設定する場合

Windows 11の手動DNS設定では、DNS over HTTPSをオフ、オン（自動テンプレート）、オン（手動テンプレート）から選べます。

フォールバックを許可すると、DoHで送れない場合に平文DNSへ切り替わるため、暗号化されない問い合わせを送らない設定と区別してください。

Windowsのエディションや更新状況で画面が変わるため、利用中の公式設定画面で確認します。

AndroidのプライベートDNSを確認する場合

Androidの「プライベートDNS」は、Androidが提供するDNS over TLS（DoT）の機能です。

DoTはDNS問い合わせをTLSで保護する方式であり、HTTPSで運ぶDoHとは通信方式が異なります。

Googleの公式案内では、Pixelの設定から「ネットワークとインターネット」「プライベートDNS」を開き、「オフ」「自動」「プライベートDNSプロバイダのホスト名」を選びます。

プライベートDNSが保護するのはDNSに関するやり取りだけで、ウェブ通信全体を保護するVPNではありません。

Androidのバージョンやメーカーで設定名が異なるため、端末の公式ヘルプも確認してください。

Safari、macOS、iOSで設定する場合

Safariの設定画面だけで、すべての環境に同じDoH設定を行えるとは限りません。

macOSやiOSでは、OSの設定、構成プロファイル、管理機能、専用アプリなど、採用する方法によって対象範囲が変わります。

構成プロファイルを入れる場合は、配布元、署名、対象範囲、削除方法を確認します。

Appleの管理対象端末では、DNS設定ペイロードを使ってDoHまたはDoTを指定できます。

Appleの企業向けネットワーク案内にも、iOS、iPadOS、macOSなどがDoH用のAppleホストへ接続する説明があります。

仕事用端末や学校の管理端末では、管理者の許可なくプロファイルやDNS設定を追加しません。

Appleの公式サポートと、利用中のDNSサービスが提供する公式手順を照合してください。