Windows 11 で DNS over HTTPS (DoH) を有効にする方法

Windows 11 で DoH を有効にするには、[設定] > [ネットワークとインターネット] > [ Wi-Fi ] に移動し、[ DNS サーバーの割り当て]設定を手動で構成します。
DoH 構成を確認するには、[設定] > [ネットワークとインターネット] > [ Wi-Fi ] に移動し、「IPv4 DNS サーバー」アドレスに暗号化ラベルが含まれている必要があることを確認します。

DNS over HTTPS (DoH)は、Hypertext Transfer Protocol Secure (HTTPS) プロトコルを使用してドメインネームシステム (DNS) クエリを暗号化するように設計されたネットワークプロトコルです。DoH の主な目的は、これらのクエリを保護してユーザーのプライバシーとセキュリティを強化することです。これにより、悪意のある個人がコンピューターから発信された DNS トラフィックを表示および操作して、中間者攻撃などを防ぐことができます。

Google ChromeやMozilla Firefoxなどの Web ブラウザーは、この追加のセキュリティ層を既にサポートしていますが、現在、Windows 11は DoH をネイティブでサポートしており、設定アプリで構成できます。

このガイドでは、Windows 11 で DNS over HTTPS を有効にして、オンラインエクスペリエンスをもう少しプライベートにする手順を説明します。

Windows 11 で DNS over HTTPS (DoH) を有効にする

Windows 11 で DNS over HTTPS (DoH) を構成するには、次の手順を使用します。

Windows 11 でスタートを開きます。
[設定]を検索し、一番上の結果をクリックしてアプリを開きます。
[ネットワークとインターネット]をクリックします。
アクティブな接続に応じて、右側のイーサネットまたはWi-Fiページをクリックします。
「DNS サーバーの割り当て」設定で、[編集] ボタンをクリックします。

DNSサーバーの割り当て設定
ドロップダウンメニューを使用して、[手動] オプションを選択します。
IPv4トグルスイッチをオンにします。
「Preferred DNS」および「Alternate DNS」セクションで、サポートされているサービスのいずれかからプライマリおよびセカンダリ DoH IP アドレスを指定します。
- クラウドフレア:
- 1.1.1.1
- 1.0.0.1
- グーグル：
- 8.8.8.8
- 8.8.4.4
- Quad9:
- 9.9.9.9
- 149.112.112.112
IPv4 の DoH を有効にする
[優先 DNS 暗号化] ドロップダウンメニューを使用して、[暗号化のみ (DNS over HTTPS) ] オプションを選択しますが、次のような他の暗号化設定を選択することもできます。
- 暗号化なしのみ:すべての DNS トラフィックを暗号化せずに送信します。
- 暗号化のみ (DNS over HTTPS):すべての DNS トラフィックを暗号化して送信します (推奨)。
- 暗号化優先、非暗号化許可: DNS トラフィックを暗号化して送信しますが、クエリは暗号化せずに送信できます。
(オプション) IPv6トグルスイッチをオンにします。
「Preferred DNS」および「Alternate DNS」セクションで、サポートされているサービスのいずれかからプライマリおよびセカンダリ DoH IP アドレスを指定します。
- クラウドフレア:
- 2606:4700:4700::1111
- 2606:4700:4700::1001
- グーグル：
- 2001:4860:4860::8888
- 2001:4860:4860::8844
- Quad9:
- 2620:フェ::フェ
- 2620:フェ::フェ:9
IPv6 の DoH を有効にする
[優先 DNS 暗号化] ドロップダウンメニューを使用して、[暗号化のみ (DNS over HTTPS) ] オプションを選択します。
[保存] ボタンをクリックします。

手順を完了すると、Windows 11 は HTTPS プロトコルを介した DNS トラフィックの暗号化を開始します。

DNS over HTTPS が機能していることを確認する

Windows 11 で DoH が機能しているかどうかを確認するには、次の手順を使用します。

スタートを開きます。
[設定]を検索し、一番上の結果をクリックしてアプリを開きます。
[ネットワークとインターネット] をクリックします。
アクティブな接続に応じて、右側のイーサネットまたはWi-Fiページをクリックします。
「DNS サーバーの割り当て」セクションで、「IPv4 DNS サーバー」アドレスに暗号化ラベルが含まれている必要があります。

DNS over HTTPS を確認する