Android でプライベート DNS セキュリティを有効にする方法

インターネット上で実行するほぼすべてのタスクは、DNSクエリから始まります。したがって、DNS プロバイダーとの安全な通信を確立することが非常に必要です。ここで Android のプライベート DNS 機能が役に立ちます。

Android のプライベート DNS とは何ですか?

DNS は現代のインターネット構造の構成要素であると言えます。年鑑のように機能し、Web 上のどこにでもアクセスできます。

たとえば、LuckyTemplates にアクセスするには、Web ブラウザのアドレス バーに quantrimang.com と入力するだけです。しかし、残念ながら、あなたの Web ブラウザは LuckyTemplates にアクセスする方法を知りません。ここでDNSが活躍します。 Web ブラウザは、通常、インターネット サービス プロバイダー (ISP) またはモバイル ネットワークによって実行される DNS サーバーに、ドメイン quantrimang.com を 151.101.2.217 などの IP アドレスに変換するように要求します。 IP アドレスを取得すると、Web ブラウザはアクセスしたインターネット リソースに接続できるようになります。

問題は、DNS クエリとそれに対応する応答が、セキュリティや暗号化をまったく使用せずに送信されることが多いことです。そのため、盗聴や中間者攻撃に対して脆弱になります。そのため、新しい DNS プロトコルである DNS over TLS が導入されました。このプロトコルは、Web ブラウザと DNS サーバーの間に安全なチャネルを作成し、DNS トラフィックを覗き見や悪意のある第三者から保護します。

もちろん、DNS over TLS が唯一の安全な DNS プロトコルではありません。 DNS over HTTPS もあり、これも非常に広く使用されているプロトコルです。

Google は、プライベート DNS 機能を導入することで、Android プラットフォームに DNS over TLS サポートを導入しました。この機能は Android バージョン 9 (Pie) 以降で利用可能で、アプリを含むユーザーの携帯電話上のすべての DNS トラフィックを暗号化できます。

この機能は通常、デフォルトで有効になっており、サーバーがサポートしている場合は安全なチャネルを使用して DNS サーバーに接続します。ただし、ISP または携帯通信会社の DNS が暗号化 DNS をサポートしていない場合、または暗号化 DNS についてよくわからない場合は、プライベート DNS 機能を通じてサードパーティの安全な DNS サーバーを使用することができます。

Android でプライベート DNS 機能を管理する方法

なお、Androidのカスタマイズは多岐にわたるため、カスタマイズごとに設定項目のタイトルが若干異なります。ただし、セットアップの操作は基本的に同じです。

プライベート DNS オプションを管理するには、まずホーム画面で歯車アイコンをタップして、デバイスの設定メニュー にアクセスします。

設定メニューで、「ネットワークとインターネット」をクリックします。デバイスと Android のバージョンによっては、このセクションの名前が「接続」など若干異なる場合があります。

[ネットワークとインターネット]セクションで、[プライベートDNS ]をクリックします。ここで「プライベート DNS 」オプションがすぐに表示されない場合は、「その他の接続設定」または「詳細設定」をタップする必要がある場合があります。

オフ、自動、およびプライベートDNSプロバイダーのホスト名の 3 つのオプションが表示されます。DNS over TLS の使用を停止する場合は「オフ」、暗号化された DNS が使用可能な場合は「自動」を選択するか、プライベート DNS プロバイダーのサーバーを選択してそのプロバイダーの暗号化された DNS を使用することができます。 DNS サーバー IP の代わりにホスト名が必要であることに注意してください。

完了したら、「保存」をクリックして変更を適用します。

成功することを願っています。