プライベート DNS とその使用方法

今日の世界では、インターネットのプライバシーは大きな問題です。オンラインでのセキュリティとプライバシーを確​​保することで、悪意のある人物からユーザーとデバイスを保護できます。ここで、プライベート DNS の出番です。

あなたのオンラインプライバシー が気になり、それを増やすための措置を講じたい場合は、プライベート DNS とは何か、どのようにできるかを学びましょう。デバイスで構成します。

DNS とは

ドメイン ネーム システム (DNS) は、検索する Web アドレス (online-tech-tips.com など、URL または Unified Resource Locator とも呼ばれます) をマッピングします。 ) を一連の IP アドレスに割り当てて、パケットがインターネット経由で効率的に送信されるようにします。

通常、DNS サーバーは URL から IP への変換を実行します。このプロセスは DNS トランザクションと呼ばれ、Web サイトにアクセスしたり、特定のアプリケーションを使用したり、特定のプラットフォームで通信したりするたびに発生します。

これらのトランザクションは、ドメイン名と同様に暗号化されていません。トランザクションの機密性を保護するためのプライバシー メカニズムはありません。これは、オペレーターや他の人がそれらを簡単に確認してログに記録できることを意味し、情報がセキュリティまたはプライバシーのリスクである場合、これは深刻な問題になる可能性があります.

さらに、特定の形式の 悪意のあるサイバー攻撃 (中間者攻撃など) の影響を受けやすくなる可能性があります。

プライベート DNS とは

プライベート DNS を理解するための新しい用語が 2 つあります: Transport Layer Security (TLS)と ハイパー e xt Transfer Protocol セキュア (HTTPS) 。これらのプロトコルは送信されるすべての DNS クエリを暗号化し、これらのプロトコルを介した DNS は DoH (DNS over HTTPS) および DoT (DNS over TLS) と呼ばれます。

マルウェア、ランサムウェア、データ盗難攻撃の多くは、DNS セキュリティの弱点に依存しています。ここで、プライベート DNS の出番です。DoT と DoH は、ネットワークと DNS サーバー間の通信を暗号化し、第三者によるデータの傍受を防ぎます。

使用できるその他のプライバシー ソフトウェアには、VPN と SmartDNS などがあります。

プライベート DNS はどのように使用しますか?

プロセスは、デバイス/プラットフォームによって異なります。プライベート DNS を有効にするには、デバイスで DNS アドレスを構成し、DoT または DoH 機能を含むサードパーティの DNS サーバーにアクセスする必要があります。

Cloudflare は 1.1.1.1 または 1.0.0.1 で無料のプライベート DNS サービスを提供しますが、ここで読むことができるいくつかの情報をログに記録します.この DNS リゾルバーは完全に無料です 。その他の無料の DNS オプションには、OpenDNS、Warp を使用した 1.1.1.1、Google などがあります。

Windows 10 でプライベート DNS を有効にする方法

Windows 10 でプライベート DNS を使用するには、次の手順に従います。

Windows を押します。キー + Iで 設定を開きます。

ネットワークとインターネットを選択します。

を選択しますネットワークと共有センターは、ネットワークの詳細設定の下にあります。

左側のメニューから [アダプタ設定の変更] を選択します。

現在接続しているネットワークを右クリックし、[プロパティ] を選択します。

リストからインターネット プロトコル バージョン 4 (TCP/IPv4)を選択し、プロパティ。

[次の DNS サーバー アドレスを使用する] を選択し、優先する DNS アドレスを入力します。

Android でプライベート DNS を有効にする方法

Google は Android 9 での DNS over TLS のサポート を導入し、プライベート DNS を使用できるようにしましたあなたの電話で。これを行うには、プライベート DNS サーバーにアクセスする必要があります。 設定に移動します。

設定を開きます。

接続>を選択します>その他の接続設定。

[プライベート DNS] を選択します。

プライベート DNS プロバイダのホスト名を選択します。

使用するプライベート DNS サービスのアドレスを入力してください。

注:CloudFlare を使用している場合、URL は 1dot1dot1dot1.cloudfare-dns.comになります。

Mac でプライベート DNS を有効にする方法

Mac でプライベート DNS を有効にするには、次の手順に従います。

Appleメニュー。

[システム設定] >[ネットワーク] を選択します。

現在使用しているネットワーク接続を選択し、[詳細] をクリックします。

[DNS] をクリックし、リストの下部にある [追加] ボタン (プラス記号) を選択します。

選択する DNS サーバーの IPv4 または IPv6 アドレスを入力します。

[OK] を選択します。

iPhone でプライベート DNS を有効にする方法

iPhone で暗号化された DNS を使用するには、次の手順に従います。

[設定] >[Wi-Fi] に移動します。

次の情報アイコン「i」をクリックしますあなたのWi-Fi接続に。

下にスクロールして、[DNS の構成] を選択します。

手動を選択します。

[サーバーの追加] をクリックします。

使用するプライベート DNS サービスのアドレスを入力します。

CloudFlare の 1.1.1.1: より高速で安全なインターネット アプリ

Android でプライベート DNS サーバーを自動的にセットアップできます。 CloudFlare の 1.1.1.1 Faster & Safer Internet などのアプリは、1.1.1.1 DNS サーバーを使用するようにデバイスを自動的に構成します。 iPhoneでもご利用いただけます。 Apple Store では 1.1.1.1: インターネットの高速化 と呼ばれています。広告なしで機能する無料アプリです。

DNS の確認と検証

プライベート DNS の設定は、それ自体で必ずしも安全とは限りません。代替 DNS アドレスを設定したら、接続が安全であることを確認することが重要です。 Cloudfare 独自の セキュリティチェックツール など、これを行うために使用できるオンライン ツールがいくつかあります。

これにより、DNS クエリが暗号化されていること、ブラウザが暗号化された Server Name Indication (SNI) をサポートしているかどうか、DNS リゾルバが Domain Name System Security Extensions (DNSSEC) を使用しているかどうか、どのバージョンの TLS が使用されているかが再確認されます。使用済み。

インターネット プライバシー

パブリック DNS は、インターネット上で最も重要なセキュリティ上の問題の 1 つであり、プライベート DNS を構成すると、インターネット上の悪意のある攻撃者からユーザーとデバイスを保護できます。

プライベート DNS を使用していますか?以下のコメントでお知らせください。

関連記事: