DNSをやさしく解説：インターネットの電話帳のしくみ
Webサイトを開くたびに、DNSは舞台裏で働いています。そのしくみを知ることが、より速く、より安全なインターネットへの第一歩です。
ブラウザに「google.com」と入力すると、Webページが表示されます。とても単純ですよね。ところが、このシンプルな操作の裏側では、ほとんどの人が意識することのない複雑なしくみが動いています。それがDNS、つまりドメインネームシステムです。
DNSとは何でしょうか
DNSはDomain Name System（ドメインネームシステム）の略で、よく「インターネットの電話帳」と呼ばれます。電話帳で友達の電話番号を調べるのと同じように、DNSはWebサイトの名前から、その数字のアドレス（IPアドレス）を調べてくれます。
コンピューターは、142.250.185.78のようなIPアドレス、つまり数字の列を使ってやり取りします。でも、人間は長い数字を覚えるのが得意ではありません。私たちは「google.com」や「cleardns.io」といった名前のほうが覚えやすいですよね。DNSは、この両者の橋渡しをしてくれるのです。
DNSのしくみ
ブラウザにWebサイトのアドレスを入力すると、次のようなことが起こります。
あなたのコンピューターは、DNSリゾルバ（通常はISPか、ClearDNSのようなサービスが提供しています）に「google.comのIPアドレスは何ですか？」という問い合わせを送ります。
そのドメインを最近調べたことがあれば、リゾルバはすでに答えを知っているので、すぐに返事を返します。同じサイトを再び開いたときに表示が速くなるのは、このためです。
リゾルバは、階層構造になったDNSサーバーに順番に問い合わせます。まずルートサーバー、次にトップレベルドメインのサーバー（.com）、そして最後にそのドメイン自身のネームサーバーへとたどっていきます。
リゾルバがIPアドレスをあなたのデバイスに返すと、デバイスはそのWebサイトのサーバーに直接つなげるようになります。
この一連の流れは、たいていほんの数ミリ秒で終わります。あまりに速いので、気づくこともありません。
DNSが速度に与える影響
1つのWebページを開くだけでも、何十回ものDNSの問い合わせが必要になることがあります。メインのサイトに1回、ほかにも別の場所にある画像、スクリプト、フォント、アクセス解析サービスなどのために何回も問い合わせが行われます。DNSが遅いと、全体がもたついて感じられてしまうのです。
ClearDNSは、世界335か所以上のデータセンターを持つCloudflareのグローバルネットワーク上で動いています。つまり、あなたのDNSの問い合わせには、お近くのサーバーがたいてい20ミリ秒もかからずに答えてくれます。まばたきよりも速いスピードです。
「いちばん速いリクエストとは、そもそも送る必要のないリクエストです。DNSのキャッシュがうまく効けば、問い合わせの回数が減り、ブラウジングも速くなります。」
DNSがプライバシーに与える影響
ここからが大切なところです。従来のDNSの問い合わせは、暗号化されていない平文のまま送られます。つまり、あなたの通信を覗ける人なら誰でも、たとえばISPや、公共のWi-Fiにひそむ攻撃者、会社のIT部門などが、あなたがどのWebサイトを見ているのかを丸見えで把握できてしまうのです。
ClearDNSのような最新のDNSサービスは、暗号化（DNS over HTTPS）を使って問い合わせの中身を隠します。あなたの閲覧履歴を周囲に垂れ流すのではなく、DNSのリクエストはあなたのデバイスから私たちのサーバーまで、ずっと暗号化されたまま届けられます。
DNSがセキュリティに与える影響
DNSは、弱点にもなれば、守りの仕組みにもなります。
弱点になる場合
攻撃者はDNSの応答を汚染して、本物そっくりの偽サイトへあなたを誘導することがあります。これはDNSハイジャックやDNSスプーフィングと呼ばれます。自分では銀行にログインしているつもりでも、実はフィッシングサイトにいる、ということが起こり得るのです。
守りになる場合
ClearDNSのようなDNSフィルタリングサービスは、危険だとわかっているドメインのリストを管理しています。あなたのデバイスがフィッシングサイトやマルウェアのサーバー、その他の危険な接続先につなごうとした瞬間に、私たちはそのリクエストを未然にブロックします。接続が成立することはありません。
DNSレベルの保護は、どこでも効きます
ブラウザの中でしか働かない拡張機能とは違い、DNSによる保護はデバイス全体に効きます。アプリ、スマートTV、ゲーム機、IoTデバイスなど、ネットワークにつながっているあらゆる機器で脅威をブロックします。
DNSの進化
DNSが生まれたのは1983年のこと。当時のインターネットは、互いを信頼し合う研究者たちの小さなネットワークでした。セキュリティやプライバシーは、まだ考える必要のないものだったのです。あれから40年以上たった今も、私たちは基本的には同じプロトコルを使い続けていますが、いくつかの大切な改良が加えられています。
- DNSSEC: 暗号署名によって、DNSの応答が改ざんされていないことを確認します
- DNS over HTTPS (DoH): DNSの問い合わせを暗号化して、途中で盗み見られないようにします
- DNS over TLS (DoT): DNS通信を暗号化する、もう一つの方式です
- QNAME Minimization: DNSの問い合わせのときに渡される情報を減らします
ClearDNSはこれらの最新の標準をすべて実装し、あなたのブラウジングをプライベートで安全に保ちます。
DNSプロバイダの選び方
あなたのDNSの問い合わせを誰に任せるかは、自分で選べます。主な選択肢は次のとおりです。
- ISP（初期設定）： たいてい遅く、プライバシーもフィルタリングもありません
- 公共のリゾルバ（Google、Cloudflare）： 速いものの、広告のためにデータを集めていることがよくあります
- フィルタリング機能付きDNS（ClearDNS）： 速くてプライベート、保護機能が標準で備わり、フィルタリングも自由にカスタマイズできます
ClearDNSは、「DNSリゾルバが個人情報を要求すべきではない」という考えのもとに作られています。メールアドレスは必要ありませんし、あなたを追跡するようなアカウントも作りません。どの問い合わせがどのユーザーから来たのかを記録することもありません。
始め方
DNSの切り替えは簡単で、いつでも元に戻せます。ClearDNSなら、こうするだけです。
- 次にアクセスします： my.cleardns.io
- デバイスでQRコードを読み取るか、手動セットアップガイドに従います
- ブロックしたいカテゴリを選びます（広告、マルウェア、アダルトコンテンツなど）
- より速く、より安全で、よりプライベートなブラウジングをお楽しみください
インターネットの電話帳は、難しくする必要も、あなたのプライバシーを犠牲にする必要もないのです。
