なぜISPはあなたが思う以上にあなたのことを知っているのか
あなたが訪れたすべてのウェブサイト、あなたが行ったすべての検索を、インターネットプロバイダーはすべて把握しています。暗号化DNSがそれをどう変えるのかをご紹介します。
あなたは、自分の閲覧はプライベートだと思っているかもしれません。シークレットモードを使い、Cookieを消去し、もしかするとVPNまで使っているでしょう。しかし、あなたがオンラインで行うことのほとんどすべてを見ている存在が一つあります。それが、あなたのインターネットサービスプロバイダー(ISP)です。
DNSという問題
ブラウザにウェブサイトのアドレスを入力するたびに、あなたのデバイスはそのドメイン名をIPアドレスに変換するためのDNSクエリを送信します。初期設定では、これらのクエリはISPのDNSサーバーを経由します。暗号化は一切なく、すべて丸見えの状態です。
つまり、ISPは次のことを把握できるのです。
- あなたが訪れるすべてのウェブサイト
- それぞれのサイトを訪れた時刻
- どのくらいの頻度で再訪しているか
- どんなアプリを使っているか（多くのアプリもDNSクエリを送信します）
- スマートホーム機器の利用状況
たとえHTTPSで閲覧内容を暗号化していても、DNSクエリはその暗号化が始まる前に発生します。ISPは、あなたが健康関連のサイトや出会い系アプリ、求人サイトを訪れたことを把握できます。ただ、そこで具体的に何をしたのかまでは見えないだけなのです。
ISPはあなたのデータをどう扱うのか
多くの国では、ISPがあなたの閲覧データを収集・保存し、さらには販売することまで法律で認められています。アメリカでは2017年に議会がプライバシー保護を撤廃し、あなたの同意なしにISPがインターネット利用履歴を収益化することを明確に許可しました。
ISPがそのデータで行いうることを見てみましょう。
ターゲティング広告
ISPはあなたの閲覧習慣をもとにプロファイルを作成し、その情報を広告主に販売します。一度しか検索していないものの広告が、別のデバイスでまで表示されるのはこのためです。
データの保存
多くのISPは、あなたの閲覧履歴を数か月、ときには数年にわたって保存しています。このデータは捜査機関によって召喚されることがあり、管轄区域によっては令状なしで開示を求められる場合もあります。
トラフィックの分析
ISPはあなたの閲覧パターンを利用して、ネットワークトラフィックを管理したり、特定のサービスの速度を制限したり、一部のコンテンツを他より優先する「最適化」プランを提供したりします。
「ISPは、他に類を見ないほど特権的な立場にあります。誰よりも先にあなたの通信を見ており、しかもISPを経由せずにインターネットを使う方法は存在しないのです。」
暗号化DNSという解決策
DNS over HTTPS(DoH)やDNS over TLS(DoT)といった暗号化DNSプロトコルは、DNSクエリがデバイスを離れる前に暗号化することで、この問題を解決します。ISPに対しては、あなたがリクエストするすべてのドメインが見えるのではなく、DNSリゾルバーへ向かう暗号化された通信だけが見える状態になります。
ClearDNSはDNS over HTTPSを使用し、あなたのクエリが次の状態であることを保証します。
- 暗号化： あなたがどのドメインをリクエストしているか、ISPには読み取れません
- 認証済み： 通信相手がなりすましではなく、確かにClearDNSであることが分かります
- プライベート： 私たちはあなたのクエリを記録せず、データを販売することもありません
でも待ってください。ISPには、まだ何か見えているのでは？
確かに、あなたがClearDNSのサーバーに通信を送っていること自体は、依然としてISPに見えています。DNSによる名前解決のあとに接続するIPアドレスも見えます。しかし、DNSクエリをもとに「具体的にどのウェブサイトを訪れているか」という詳細な情報は、ISPには把握できなくなります。
HTTPS（ウェブサイトの内容を暗号化する技術）や、ECH（Encrypted Client Hello、共有ホスト上でどのサイトをリクエストしているかを隠す技術）と組み合わせることで、暗号化DNSはISPがあなたのオンライン活動について知りうる情報を大幅に減らします。
ClearDNSが違うところ
多くのDNSプロバイダーとは異なり、ClearDNSはアカウントを必要としません。メールアドレスを収集することも、どのクエリがどのユーザーから来たのかを追跡することもなく、プロファイルを作成することもありません。あなたのDNSクエリは、名前解決されたあと、そのまま忘れ去られます。
ISP対策のその先へ
暗号化DNSは、ほかの脅威からもあなたを守ります。
公共Wi-Fiのリスク
カフェやホテルのWi-Fiでは、同じネットワーク上にいる誰もが、暗号化されていないあなたのDNSクエリを盗み見られる可能性があります。暗号化DNSはこれを不可能にします。
DNSハイジャック
悪意のある攻撃者は、DNSクエリを偽のウェブサイトへ誘導することがあります。DNSSEC検証付きの暗号化DNSは、この攻撃を防ぎます。
職場での監視
職場であっても、外部リゾルバーへの暗号化DNSを使えば、個人デバイスでの閲覧について雇用主が把握できる範囲を制限できます。
暗号化DNSへの切り替え
ClearDNSなら、暗号化DNSへの切り替えはとても簡単です。
- 次にアクセスします： my.cleardns.io （どのデバイスからでも）
- QRコードをスキャンするか、お使いのデバイス向けのセットアップガイドに従ってください
- これであなたのDNSクエリは暗号化され、プライベートになりました
アカウントは不要。個人情報も必要ありません。あるのは、プライベートで安全なDNSの名前解決だけです。
インターネットプロバイダーが、あなたの訪れるウェブサイトを知る必要はありません。ClearDNSを使えば、彼らに知られることはないのです。
