暗号化された DNS とは? オンラインのプライバシーとセキュリティを改善する上位 4 つのプロバイダー

2023/01/19

ドメインネームシステム (または DNS) は、インターネットの重要な部分です。これにより、makeuseof.com などの便利な名前を使用して Web リソースにアクセスできます。

そして、このすべてのデータは、DNS クエリの形式で、通常、インターネットサービスプロバイダー (ISP) と、ネットワークアクティビティをスパイしようとする人によって記録されます。

DNS クエリを保護するには、暗号化された DNS サービスが役立ちます。しかし、暗号化された DNS はどのように違いを生むのでしょうか? いつそれらを使用する必要がありますか? そして、それらをどのように使用するのですか？

暗号化された DNS とは?

DNS クエリには、アクセスした Web サイトのアドレスと、それに関連するその他の情報 (IP アドレス、ポートなど) が含まれます。

デフォルトでは、これらのクエリは保護されていません。暗号化された DNS を使用すると、これらのクエリを ISP から非公開に保ち、潜在的な攻撃者がアクティビティをスパイできないようにすることができます. 場合によっては、暗号化された DNS を使用してサービスへのアクセスのブロックを解除し、VPN の必要性を排除することもできます.

HTTP よりも HTTPS 接続を好む理由と同様に、セキュアな DNS または暗号化された DNS が、最終的には安全なブラウジングの標準になるはずです. 忘れてはならないのは、安全な DNS は、ブラウジングアクティビティのプライバシー漏洩のリスクを完全に排除するのにも役立ちます.

DNS の暗号化には、DNS over TLS と DNS over HTTPS の 2 つの一般的な接続プロトコルが使用されます。DNS接続を保護するためのやや古いプロトコルであるDNSCryptをサポートするものもあります。これらのオプションの違いを調べることは大歓迎ですが、したくない場合は、これらの手法のいずれかを使用して DNS クエリを保護するサービスに慣れている必要があります。

暗号化された DNS をいつ使用する必要がありますか?

暗号化された DNS を使用しない場合、攻撃者は DNS ハイジャックを使用して、偽の Web ページを閲覧するようにだますことができます。さらに、暗号化されていない DNS を使用すると、ファイアウォールが接続を簡単にブロックしたり、影響を与えたりする可能性があります。安全なブラウジングエクスペリエンスと、ファイアウォールをバイパスして特定のサイトへのアクセスのブロックを解除する最小限の方法が必要な場合は、暗号化された DNS を試す必要があります。

一部のサービスでは、インターネットの閲覧中に遭遇するトラッカーをブロックする方法も提供しています。もちろん、オンライントラッカーをブロックするためにブラウザー拡張機能または同様のオプションを既に使用している場合、これは冗長なソリューションになる可能性があります。

プライバシー重視の DNS サービスは予想以上に一般的になっていますが、手間のかからないソリューションではありません。時折、破損した Web サイトに遭遇したり、アクセスが制限されていることに気付くことがあります。通常、ISP から保護されていない DNS に戻すと、問題が解決します。

さらに、暗号化された DNS を使用している場合、電話でもコンピューターでも、VPN サービスを同時に使用できない場合があります。

そうです、暗号化されていない DNS が便利なオプションであることが証明される状況に遭遇することになるでしょう。暗号化された DNS がどのように機能するかを知っている限り、要件に応じて暗号化された DNS を使用できます。

最高の暗号化 DNS プロバイダー

ホームネットワークや組織を制御できるさまざまな DNS プロバイダーがありますが、すべてが暗号化された DNS プロトコルをサポートして DNS クエリをプライベートに保つわけではありません。

最高のプライバシー保護とブラウジング体験を保護するための追加機能を得るには、最高の安全な DNS プロバイダーを選択する必要があります。いくつかのオプションは次のとおりです。

1.ネクストDNS

NextDNS は暗号化された DNS 接続を提供し、本格的なファイアウォールのような機能を提供します。

NextDNS を使用して、ブラウジングエクスペリエンスの構成、モバイルのネイティブトラッカーのブロック、マルウェアのブロック、セーフリストまたは拒否リストの適用などを行うことができます。DNS クエリをログに記録して、関連するネットワークリクエストを分析および追跡するオプションもあります。モバイルアプリまたはカスタム DNS 構成を使用してサービスにアクセスできます。

NextDNS は無料で始めることができますが、大量のネットワークリクエストを処理するための制限を解除するためのオプションのプレミアム購入が提供されます。サービスの詳細については、NextDNS のガイドをご覧ください。

2.クラウドフレアワープ

Cloudflare WARP は VPN として機能する優れたテクノロジーですが、まったく同じではありません。これは、多くの構成は必要ないが、安全で簡単なエクスペリエンスを望むほとんどのユーザーにとって最適なオプションの 1 つです。

DNS-over-HTTPs を使用して、接続またはその特別な WARP プロトコルを暗号化することを選択できます。DNS クエリは、使用時に非公開のままです。

Cloudflare WARP は、モバイルおよびデスクトッププラットフォームで利用できます。NextDNS とは異なり、追加の機能はありませんが、より高速なルーティングネットワークにアクセスするには、WARP+ サブスクリプションを取得できます。

3.AdGuard DNS

AdGuard DNS はトラッカーブロック機能で人気があり、暗号化された接続でブラウジングエクスペリエンスを保護しながら、簡単にブロックできます。

AdGuard DNSをそのまま使用するか、ファミリー保護を選択するか、セーフサーチオプションを試して、何もブロックすることなく安全な体験を得ることができます.

このサービスは、DNS-over-HTTPS (DoH) や DNS-over-TLS (DoT) など、最も一般的な DNS 暗号化プロトコルをサポートしています。

4.コントロール D

コントロール D は、上記のオプションに似たサービスで、より多くの機能を備えています。

無料で使用でき、安全な DNS プロトコルを利用してインターネットアクティビティを非公開に保つことができます。DNS クエリを保護する場合でも、ブロック機能が必要な場合でも、コントロール D は試してみるのに適しています。

プレミアムでは、VPN のような機能にアクセスして、場所を変更し、特定のサービスのブロックを解除することもできます. ControlD は、Web ブラウザーを介してほとんどのサービスを管理できるため、幅広いプラットフォームをサポートしています。

DNS クエリを保護してインターネットアクティビティを非公開に保つ

DNS プロバイダーの変更は簡単で、VPN サービスとは異なり、インターネットの速度には影響しません。

ほとんどの場合、あなたのアクティビティを ISP やネットワークの覗き見から無料で守ることができます. さらに、トラッカーやマルウェアをブロックしたり、ペアレンタルコントロール機能を使用したり、必要に応じてネットワークリクエストをログに記録したりすることで、エクスペリエンスの一部をカスタマイズおよび制御できます。

しかし、何も妥協したくなく、プロセスでIPアドレスを隠したい場合は、VPNが優れたソリューションです.