【セキュアDNS】ChromeでDoHを利用する方法(DNS over HTTPS)
DNS-over-HTTPS (DoH)
Google Chrome 83からDNS-over-HTTPS (DoH) を利用できるようになりました。(Chromium blog)
DoHとは?
DoHは、DNSサーバーへのアクセスをHTTPS化する技術です。ラストワンマイルと言われています。
日本国内で初めてDoHに対応したプロバイダはIIJです。2019年5月8日に試験運用を開始しています。
ラストワンマイル
DNSはドメイン名とIPアドレスのデータベースです。URL文字列をIPアドレスに変換する重要な仕事をしています。
ブラウザとWebサーバ間の通信はTLS化の流れで動いており、ChromeはSSL通信を優先するよう仕様変更されました。(URLがhttpで始まるサイトでも、先ずは、httpsへの接続を試みる)
ところが、DNSサーバへの問い合わせはUDPプロトコルを使用した平文通信です。この暗号化されていない状態をラストワンマイルといいます。
プロトコル2は平文で通信しているので、DNSリークなどの脅威にさらされる可能性があります。
ChromeでDoH
[手順]- chrome://settings/security
- ドロップダウンリストからDNSプロバイダを選択する
- 終了
パブリックDNSサービス
一般公開されているセキュアDNSプロバイダーを紹介します。Androidに設定する時は、IPアドレスは入力できないため、下表から「ドメイン」の文字列をご利用ください。
プロバイダ | ドメイン | IPアドレス |
dns.google | 8.8.8.8 / 8.8.4.4 | |
Cloudflare | one.one.one.one 1dot1dot1dot1.cloudflare-dns.com | 1.1.1.1 / 1.0.0.1 |
IIJ | public.dns.iij.jp | 103.2.57.5 / 103.2.57.6 |
Cisco | dns.opendns.com | 208.67.222.222 / 208.67.220.220 |
External link
まとめ
DNS (SC2 Inspection articles)
- 【セキュアDNS】ChromeでDoHを利用する方法(DNS over HTTPS)
- 【セキュアdns】AndroidデバイスでセキュアDNSを利用する方法
- VPN経由でPCを再起動する方法 (net use xxx)
- Chrome「このサイトにアクセスできません...」頻発する時の対策
- [Chrome] このサイトにアクセスできません...頻発する時の対策
- 【再発】JCOM NET から東京航空計器(tkk-air)にアクセスできない?
- 編集後の hosts を認識させる方法|Windows 10
- (解決) J:COM NET から東京航空計器にアクセスできない?
- 編集後の hosts を認識させる方法|Windows 11
- DNS ラベルが含まれる記事(記事の要約あり)
External link
検証:Chrome 84.0.4147.125
設定 の記事 (Articles about the 設定)
- 【セキュアDNS】ChromeでDoHを利用する方法(DNS over HTTPS)
- Google Updateを無効にする方法【バグ対策】
- WinSATの正体と無効化する方法
- Gmailアプリにぷららメールをセットアップする方法
- プレースバーをカスタマイズする方法(任意のフォルダを表示する)
- 0001docomoをPCで利用する方法
- Thunderbird+IMAPの注意事項(慌てるな!)
- ログイン画面の背景を黒に変更する方法
- 誤変換データ収集にご協力くださいのダイアログを停止する方法|MS-IME
- 世界最速 Cloudflare DNS を設定する方法【Google Public DNS との比較】
- 設定 ラベルの記事(要約付)
- 設定 が含まれる記事(要約付)
新着順 (New arrival order)
- 【Pixel 1月/2025】音声、カメラ、ディスプレイ、UIの改善【Android 15】
- 【24H2】Windows 11アップグレード後に復活したイベントログ(またか!)
- 【EP+24H2】ExplorerPatcherとWindows 11 24H2は共存可能(なことを確認した)
- 【24H2】マイクロソフトとExplorerPatcherの戦いが熾烈になった!
- 【Miracast】Android 15 の「キャスト」機能は限定的!?Windowsにキャストできなくなった
- 【VAIO】Intel Graphics Driver アップデート(Ver31.0.101.2130、2024年12月11日)
- 【Pixel 9a】詳細スペックと販売価格【リーク情報】
- 「PURE GOLD/DIAMOND MOON」がドラマ「ホットドッグ」の主題歌だったと今頃知った件【永吉】
- 【Nodame Cantabile】いまさら「のだめカンタービレ」の意味を知る
- Config.Msi は削除してもいいのか?
タイトル:【セキュアDNS】ChromeでDoHを利用する方法(DNS over HTTPS):SC2
このサイトを検索 | Search this site