DNSリゾルバーを使用してインターネットの速度とプライバシーを向上させる [ガイド]

ウェブサイトを読み込もうとしたり、インターネット上のコンテンツをリクエストしたりするたびに、多くのサービスやコンポーネントがバックグラウンドで動き回り、数秒でそれを提供します。これほど多くの層が存在することが、インターネット上にいることを非常に脆弱な状態にし、無数の段階でデータが危険にさらされる可能性を生み出します。そして、そのチェーンの中で弱いリンクの一つがDNSと呼ばれるものです。

DNSとは？

DNS — ドメインネームシステムの略 — は、簡単に言えば、あなたのコンピュータがドメイン名を理解する方法です。「www.techpp.com」のようなアドレスは人間のために存在しますが、コンピュータは私たちが慣れ親しんでいる言語では機能しません。ブラウザがあなたが探しているものを読み込むためには、数字を与える必要があり、すべてのURLにはユニークな数字があります。

その数字のセットはDNSリゾルバーによって提供されます。

DNSリゾルバーを電話帳のように考えることができます。それはすべてのドメイン名とそれに対応するIPアドレス、つまり数字を保持しています。エンターキーを押すと、リゾルバーが呼び出され、リクエストしたウェブサイトのIPアドレスを取得し、提供されるとコンピュータがそれを読み取り、ブラウザを接続し、あなたは出発します。

現在のDNSが問題を引き起こす理由と方法

それが簡単に聞こえるなら、ほとんどそうです。しかし、DNSリゾルバーがインターネットを可能にする上で非常に重要な役割を果たしているため、あなたの生活のデジタルな二つの主要な側面にも責任があります。それは、あなたが何をブラウジングしているかを正確に知っており、その応答性はあなたのインターネットの帯域幅に大きく影響します。

リゾルバーのチャネルに一つの漏れがあれば、あなたの全履歴が危険にさらされます。同様に、リゾルバーのターンアラウンド期間のわずかな遅延でも、待機時間が数分に加算されます。もちろん、これらの両方の特性はあなたのオンライン体験全体にとって非常に重要です。

それはすべて良いのですが、問題はDNSサービスを扱う人々、つまりISPについて話すときに発生します。

インターネットサービスプロバイダーは長い道のりを歩んできましたが、ほとんどの場合、あなたのISPが最高品質のDNSを使用している可能性は低いです。これは本質的に、暗号化が不十分で帯域幅が低下することを意味します。さらに、一部のISPはユーザーのオンライン行動を盗み見し、そのデータを広告主に販売することが知られています。特に、インターネット法が脆弱な国ではそうです。

関連する読み物: ゲーム用のベストDNS 7選

サードパーティDNSリゾルバー

良いニュースは、別のDNSリゾルバーに簡単に切り替えられることです。そして、あなたのISPは怒りません。

サードパーティサービスに切り替えると、あなたのISPはあなたの電話帳にアクセスできなくなり、最近どの連絡先を調べていたかをログに記録できなくなります。信頼できるDNSサービスを見つけるのは難しいかもしれませんが、見つけた場合、あなたのクエリに対する応答が速く、より安全である可能性が高いです。しかし、サードパーティのDNSプロバイダーでも、すべてのトラフィックを彼らを通じて流すことになるので、慎重に行動する必要があります。さらに、サードパーティのクライアントでも、あなたの個人データは完全には保護されません。より良いDNSサービスは、ウェブサイトがHTTPS準拠である場合にのみあなたを保護できます。HTTPの宛先であれば、あなたのISPは依然としてあなたのログを見ることができます。

Google自身からも利用できる無料のDNSサービスがたくさんあります。試すべきなのはCloudflareの1.1.1.1です。これは無料で、多くの高度なセキュリティ層を提供し、同社が多くの地域にサーバーを設立しているため、目に見えて速くなります。Cloudflareは、通常のデバッグルーチンを経た後、24時間以内にすべてのログを消去することを約束しています。

プライバシーへのコミットメントの中で、匿名化されたクエリデータのセットが保存され、運用研究のためにAPNICという非営利団体と共有されることが記載されています。さらに、文書には具体的に「APNICは、DNSクエリと個人を関連付けることを可能にする方法でデータを使用しないこと、また特定のクエリ名や個人の行動に言及する研究を公開しないことに同意しました。Cloudflareのプライバシーへのコミットメントの一環として、Cloudflareはクライアントに関連するIPアドレスやポートへのアクセスをAPNICに提供しません。」と記載されています。

サードパーティDNSリゾルバーの設定方法

プライバシーに関する細則が出たところで、Cloudflareの1.1.1.1 DNSリゾルバーを設定する方法を紹介します。

電話では、ボタンをタップするだけで済みます。彼らの無料アプリ（Android、iOS）をインストールし、設定プロセスを進めるだけで、1分もかかりません。

ただし、コンピュータでは少し複雑です。サードパーティツールを使用したい場合は別ですが、私はそれが必要ないと思います。

MacOSでは、ネットワーク設定に移動し、左ペインでWiFiを選択した後、[詳細]をクリックします。そこで、DNSタブを開き、既存のアドレスをすべて削除し、左下のプラスアイコンをクリックして新しいアドレスを追加します。「1.1.1.1」と入力してエンターを押します。再度、プラスアイコンをクリックしますが、今度は「1.0.0.1」を追加します。変更を確認するには[OK]をクリックし、その後[適用]をクリックします。あるいは、公式のチュートリアルをこちらで見ることができます。

Windowsの場合、設定は少し長くなるので、Cloudflareがアップロードしたチュートリアル動画を見てみることをお勧めします。

VPNとDNS

今や、VPNがあるのにDNSが必要なのか疑問に思っているかもしれません。VPNはシンプルで、たくさんのオプションがあり、何があってもあなたの身元を保護します。

この質問に対する簡単な答えは、はい、ほとんどの人にとってVPNの方が良いということです。しかし、DNSには独自の利点もあります。まず、信頼できるVPNで、あなたのデータを最高入札者に売らないものは安くありません。VPNを常に有効にしてブラウジングしたい場合は、月額料金を支払う必要があります。たとえば、TunnelBearは月額10ドルを請求します。さらに、VPNは、最もプレミアムなサブスクリプションを持っていない限り、ブラウジング速度に影響を与える傾向があります。それに対して、Cloudflareの1.1.1.1 DNSサービスは、優れたパフォーマンスを提供し、無料で、現在持っているものよりもはるかに強固なプライバシーレイヤーを備えています。