DNS over HTTPS サーバー

このドキュメントでは、利用可能な DNS over HTTPS サーバーとその設定を紹介します。

公開 DoH サーバー

Cloudflare

  • サーバーアドレス: https://1.1.1.1/dns-query
  • バックアップアドレス: https://1.0.0.1/dns-query
  • 特徴:
    • グローバルな分散配置
    • DNSSEC サポート
    • プライバシー重視
    • 高速レスポンス時間
  • ウェブサイト: cloudflare.com/dns

Google

  • サーバーアドレス: https://dns.google/dns-query
  • バックアップアドレス: https://8.8.8.8/dns-query
  • 特徴:
    • 高い安定性
    • グローバルカバレッジ
    • DNSSEC サポート
    • 高速レスポンス時間
  • ウェブサイト: dns.google

Quad9

  • サーバーアドレス: https://dns.quad9.net/dns-query
  • 特徴:
    • セキュリティ重視
    • DNSSEC サポート
    • マルウェアフィルタリング
    • プライバシー保護
  • ウェブサイト: quad9.net

AdGuard

  • サーバーアドレス: https://dns.adguard.com/dns-query
  • 特徴:
    • 広告ブロック
    • トラッカーブロック
    • DNSSEC サポート
    • プライバシー重視
  • ウェブサイト: adguard.com

公開 DNS over HTTPS サーバーのより包括的なリストについては、公開 DNS over HTTPS サーバーディレクトリをご覧ください。

エンタープライズ DoH サーバー

Cisco Umbrella

  • サーバーアドレス: https://dns.umbrella.com/dns-query
  • 特徴:
    • エンタープライズセキュリティ
    • 脅威インテリジェンス
    • コンテンツフィルタリング
    • 高度な分析
  • ウェブサイト: umbrella.cisco.com

Cloudflare Gateway

  • サーバーアドレス: https://gateway.cloudflare.com/dns-query
  • 特徴:
    • エンタープライズセキュリティ
    • ゼロトラストアーキテクチャ
    • 高度な脅威保護
    • 詳細な分析
  • ウェブサイト: cloudflare.com/zero-trust

選択ガイド

個人ユーザー向け

  1. プライバシー重視

    • 推奨: Cloudflare または Quad9
    • 理由: 厳格なプライバシーポリシーとデータ保護

  2. 速度重視

    • 推奨: Cloudflare または Google
    • 理由: グローバルな分散配置と高速レスポンス

  3. フィルタリング需要

    • 推奨: AdGuard
    • 理由: 組み込みの広告とトラッカーブロック機能

企業ユーザー向け

  1. 高セキュリティ要件

    • 推奨: Cisco Umbrella
    • 理由: 包括的なセキュリティ機能と脅威保護

  2. ゼロトラストアーキテクチャ

    • 推奨: Cloudflare Gateway
    • 理由: 完全なゼロトラストソリューション

設定例

ブラウザ設定

// Firefoxの設定例
{
  "dns_over_https.enabled": true,
  "dns_over_https.provider": "Custom",
  "dns_over_https.custom": "https://1.1.1.1/dns-query"
}

システム設定

# Linux systemd-resolvedの設定
[Resolve]
DNS=1.1.1.1 1.0.0.1
DNSOverHTTPS=yes

次のステップ