DNSCrypt プロトコルについて学ぶ

DNS（ドメインネームサーバー）は、ブラウザで開いた Web サイトの URL にアドレス（IP アドレス）をマッピングするサービスです。多くの Web サイトでは、HTTPSを使用しない場合、データの安全性を保証する必要があります。しかし、DNS のセキュリティはそれを一歩先んじて強化します。DNS スプーフィングによって、一部のデータが暗号化されずに残り、攻撃者による不正アクセスのリスクが高まります。

DNSCrypt プロトコルとは何ですか？

DNSCrypt プロトコルの図

DNSCrypt は、DNS クライアントと DNS リゾルバー間の通信とデータ転送を認証するオープンプロトコルです。このプロトコルにより、DNS がスプーフィングされることを防ぎます。暗号署名を使用し、応答が選択された DNS リゾルバーからのものであり、改ざんされていないことを検証します。

歴史と背景

この技術は、2008 年頃に OpenBSD オペレーティングシステムを使用したシステムで最初に試行されました。DNS の安全なルーティングが確保され、セキュリティが大幅に向上しました。適切に設定されていない場合、データ漏洩につながる可能性があります。

現在の取り組み

現在、多くのシステムは DNS-over-HTTP/2 などの安全なトランスポートプロトコルに取り組んでいます。

Windows 10 PCでDNSCryptを使用する方法

DNSCrypt はすべてのプラットフォームで利用可能ですが、ここでは Windows 10 PC に焦点を当てます。さまざまなサードパーティアプリがあり、これらのクライアントはデバイスやルーターにインストールできます。これにより、DNS 解決のセキュリティが強化されます。

推奨されるソフトウェア

ソフトウェア名	機能
Simple DNSCrypt	2 層の DNS セキュリティ、VPN リーク防止とブラウジング体験の高速化
NLnetLabs DNSCrypt-Wrapper	DNS-over-TLS と DNSCrypt をサポート
PowerDNS dnsdist	DNS-over-TLS と DNSCrypt をサポート