以前、おすすめのVPNサービスについて記事を書いたことがありますが、今回はDNSについてお話ししたいと思います。DNSはDomain Name System（ドメインネームシステム）の略で、インターネットの「電話帳」とも呼ばれています。104.26.0.124のようなアドレスをwww.macobserver.comに変換することで、ウェブブラウザとウェブサーバーを接続するのに役立ちます。そこで、おすすめの暗号化DNSサービスを5つご紹介します。

DNSサーバーの利用方法はいくつかあります。一つは、各ルーターのネットワーク設定を手動で開き、Wi-Fiを設定する方法です。もう一つはアプリをダウンロードする方法、そして三つ目がルーターの設定画面を開いて設定する方法です。通常、Webブラウザで「192.168.1.1」と入力すると、ルーターの設定画面にアクセスできます。

iOS 13以前の設定

iOSでは、「設定」>「Wi-Fi」からDNSサーバーを手動で変更できます。Wi -Fiネットワークの横にある青い「i」アイコンをタップし、下にスクロールして「DNSを設定」をタップしてください。macOSでは、「システム環境設定」>「ネットワーク」>「詳細」>「DNS」から変更できます。

ISPは自動的に独自のDNSサーバーを設定します。しかし、すべてのISPではないにせよ、多くのISPはユーザーの閲覧履歴を収集し、広告主に販売しています。だからこそ、プライベートDNSサービスを利用すべきなのです。

iPhoneやiPadでは、DNSアプリを使うのが便利です。複数のWi-Fiネットワークに接続する場合、すべて設定する必要があるからです。また、携帯電話回線ではDNSを設定できません。しかし、DNSアプリは偽のVPNプロファイルを設定するので、どのネットワークに接続してもそのDNSを利用できます。

手動で設定するには、プライマリサーバーとセカンダリサーバーのアドレスを使用してください。最初にプライマリサーバー、次にセカンダリサーバーを入力してください。ネットワークがIPv6をサポートしていない場合は、IPv4サーバーをそのまま使用できます。プライマリサーバーとセカンダリサーバーの両方が同じプロトコルを使用していることを確認してください。

iOS 14の設定

AppleはiOS 14でネイティブDNSを導入しました。これにより、DNSアプリは偽のVPNプロファイルを作成する必要がなくなりました。代わりに、「設定」>「VPNとネットワーク」>「DNS」に移動してDNSサーバーを直接入力すれば、Wi-Fiとモバイルデータ通信の両方で接続を維持できます。

DNSサービス

1. クラウドフレア

Cloudflareは2018年にパブリックDNSをリリースしました。同社によると、WARPテクノロジーにより他のDNSサービスよりも高速化しているとのことです。また、ログを保存したり、ユーザーのデータを広告主と共有したりしないことも謳っています。

• プライマリサーバー: 1.1.1.1
• セカンダリサーバー: 1.0.0.1

App Storeからダウンロードしてください。Macアプリはないので、手動で設定する必要があります。

2. アドガード

AdGuardは、広告ブロッカーに加えてDNSサービスも提供しています。DNSサービスは、広告、悪意のあるウェブサイト、トラッキング、フィッシングを自動的にフィルタリングします。また、アダルトコンテンツをブロックするファミリー保護用の専用サーバーも備えています。DNSCrypt、DNS-over-HTTPS（DoH）、DNS-over-TLS（DoT）プロトコルをサポートしています。

通常

• プライマリサーバー: 176.103.130.130
• セカンダリサーバー: 176.103.130.131

家族保護

• プライマリサーバー: 176.103.130.132
• セカンダリサーバー: 176.103.130.134

App Storeからダウンロードしてください。

Mac App Store からダウンロードしてください。

3. リブレDNS

これは、他の無料のオープンソース テクノロジーに貢献する組織である LibreOps によって運営されているドイツの DNS サービスです。

• 116.202.176.26

4. オープンDNS

OpenDNS は、シスコが 2015 年に買収したサービスです。

• プライマリサーバー: 208.67.222.222
• セカンダリサーバー: 208.67.220.220

5. ネクストDNS

これは私が現在使用しているサービスで、とても気に入っています。これらのサービスの中で最も設定が柔軟です。ブロックリストも豊富に用意されており、AdGuardのブロックリストやEasyListなどの人気リストも利用可能です。複数のブロックリストを追加することも可能です。

• App Storeからダウンロードしてください。
• Mac App Store からダウンロードしてください。
• Apple構成プロファイルを作成してください。これにより、アプリを使わずにNextDNSアカウントのメリットを享受できます。まずアカウントを作成し、ブロックリストを設定し、構成IDを入力してください。

最終ノート

iOS 13以前では、iOSおよびiPadOSのDNSアプリが偽のVPNプロファイルを設定することをご説明しました。これは、トラフィックを他のサーバーにルーティングせず、127.0.0.1のみを使用するため、偽物です。ただし、本物のVPNアプリを使用する場合は、プロトコルがIKEv2であることを確認してください（選択できる場合）。そうすることで、VPNアプリとDNSアプリを同時に使用できます。