インターネット接続が速いはずなのに、ウェブサイトのアドレスを入力してからページが読み込まれるまでに、わずかな遅延を感じたことはありませんか？その原因は、あなたのDNS（Domain Name System）リゾルバにあるかもしれません。

ISPのデフォルトを超えて：なぜパブリックDNSが重要なのか

インターネットを巨大な電話帳だと想像してみてください。ブラウザに「whoip.tw」と入力すると、あなたのコンピューターはその人間が読める名前を、電話番号のような対応するIPアドレスに変換する必要があります。この変換サービスを行っているのがDNSリゾルバです。デフォルトでは、おそらくあなたのインターネットサービスプロバイダー（ISP）が提供するDNSリゾルバを使用しているでしょう。

ISPのDNSも機能しますが、速度、プライバシー、セキュリティの面で最良の選択肢であることは稀です。パブリックDNSリゾルバに切り替えることで、ブラウジング体験を大幅に改善し、迅速なページ読み込み、オンラインプライバシーの強化、オンラインの脅威に対するより良い保護という三つのメリットを享受できます。

しかし、多くの選択肢がある中で、どうやって自分に合ったものを選ぶのでしょうか？主要なプレイヤーと、それぞれがどのような特徴を持っているのかを見ていきましょう。まずは、なぜ切り替えを検討すべきなのか、その基本的な理由から説明します。

「良い」DNSサーバーとは何か？

パブリックDNSリゾルバについて話すとき、私たちはあなたのオンライン生活に直接影響を与えるいくつかの主要な指標に基づいて評価します。これは単に「google.com」から「142.250.191.46」に到達するだけでなく、その過程が「どのように」行われるかが重要です。

速度：デジタル世界のスピードが求められる理由

誰も待つのは好きではありません。高速なDNSリゾルバは、ブラウザがドメイン名をIPアドレスに変換する時間を短縮し、結果としてウェブサイトの読み込み時間を早めます。この速度向上は、いくつかの要因から生まれます。

グローバルネットワークの近接性: リゾルバのサーバーがあなたにどれだけ近いか？データが移動する距離が短いほど、応答は速くなります。
効率的なキャッシング: リゾルバは頻繁にアクセスされるドメインとIPアドレスのマッピングを保存します。大規模で適切に管理されたキャッシュを持つリゾルバは、毎回上流サーバーにクエリを発行することなく、即座に要求に応答できます。
高度なルーティング: 一部のリゾルバは、あなたのクエリに最も速い経路を見つけるために高度なルーティング技術を使用しています。

わずか数ミリ秒の差でも積み重なると大きな違いになります。特に、一つのウェブページが画像、スクリプト、広告など、数十ものDNSルックアップを必要とする場合、その効果は顕著です。このシステムがどのように機能するかについては、DNSの仕組みに関する記事で詳しく学ぶことができます。

プライバシー：あなたのデジタル足跡を守る

あなたのデバイスがDNSクエリを発行するたびに、それは基本的に「道案内」を求めているようなものです。この道案内を誰が見ているのでしょうか？ISPのDNSを使用している場合、彼らはあなたが訪問するすべてのサイトを把握します。多くのISPはこのデータを記録し、ネットワーク管理のためだけでなく、ターゲット広告や、匿名化されたデータを販売する目的で使用する可能性もあります。

パブリックDNSプロバイダーのプライバシーポリシーは大きく異なります。

ログ記録: 彼らはあなたのIPアドレスをログに記録するか？どれくらいの期間記録するか？どのような種類のデータを収集するか（例：クエリの種類、タイムスタンプ、地理的位置）？
データ使用: 彼らはあなたのデータを第三者に販売または共有するか？広告に使用するか？
監査: 彼らのプライバシーに関する主張は、独立した監査を受けているか？

プライバシー重視のDNSリゾルバを選ぶことは、保護層を追加することになります。これにより、DNSリクエストのみに基づいてあなたのオンライン活動のプロファイルを構築することが、誰にとってもより困難になります。

セキュリティ：あなたの最初の防衛線

速度とプライバシーだけでなく、優れたDNSリゾルバは、多くのオンライン脅威に対する静かな守護者としての役割を果たすことができます。

DNSSEC検証: これは非常に重要なセキュリティ機能です。DNSSECはDNSデータに暗号署名を追加し、受信する応答が攻撃者によって改ざんされていないことを保証します。これは、電話番号をダイヤルする前に電話帳のエントリの信頼性を確認するようなものです。
マルウェアとフィッシング対策: 一部のパブリックDNSリゾルバは、マルウェア、フィッシング詐欺、その他のサイバー攻撃に関連する既知の悪意のあるドメインのブラックリストを保持しています。これらのドメインのいずれかにアクセスしようとすると、DNSリゾルバが接続をブロックし、危険なサイトに到達するのを防ぎます。
DNSポイズニングへの耐性: 攻撃者はDNSキャッシュを「ポイズニング」しようとし、偽の情報を与えてユーザーを悪意のあるサイトにリダイレクトさせることがあります。信頼できるパブリックDNSプロバイダーは、このような攻撃に対する強力な防御策を持っています。

これで、パブリックDNSリゾルバを素晴らしいものにする要素が理解できたので、あなたのインターネットの電話帳としての地位を争う候補者たちを見ていきましょう。

DNSの巨人たち：1.1.1.1、8.8.8.8、そして9.9.9.9

これらの3つのIPアドレスは、今日利用できる最も人気があり、尊敬されているパブリックDNSサービスの一部を表しています。それぞれが独自の哲学と機能セットを持っており、選択はあなたの個人的な優先順位を考慮して行うべきです。

Cloudflare DNS (1.1.1.1)

2018年4月1日にリリースされた（冗談ではありません！）、Cloudflareの1.1.1.1は、速度とプライバシーを優先するユーザーにとってのトップチョイスとして、すぐにその地位を確立しました。

速度: コンテンツデリバリーネットワーク（CDN）の大手であるCloudflareは、すでに世界275以上の都市にサーバーを持つ広大なグローバルネットワークを持っています。この広範なインフラと彼らのArgo Smart Routing技術を組み合わせることで、1.1.1.1は常に世界最速のDNS解決時間を提供しています。多くのベンチマークでは、しばしばトップに立っています。
プライバシー: これは1.1.1.1の主要なセールスポイントです。Cloudflareはプライバシーへの強いコミットメントを明確に表明しており、以下を含みます。
- ユーザーのIPアドレスをログに記録しないこと。
- すべてのクエリログを24時間以内に削除すること。
- 彼らのプライバシー慣行はKPMGによる独立監査を受け、ユーザー識別可能なデータに対する「ログなし」の主張が検証されています。
- あなたのDNSクエリデータを広告目的で使用しないこと。
セキュリティと機能:
- DNSSEC: 1.1.1.1はDNSSECを完全にサポートしており、改ざん防止のために応答を検証します。
- フィルタリングオプション: Cloudflareは特定のフィルタリングのための代替アドレスを提供しています。
  - 1.1.1.2（と1.0.0.2）: マルウェアに関連するドメインをブロックします。
  - 1.1.1.3（と1.0.0.3）: マルウェアと成人向けコンテンツをブロックします。これらは家族や中小企業にとって素晴らしい選択肢です。
- 最新プロトコル: DNS over HTTPS (DoH)およびDNS over TLS (DoT)をサポートしており、DNSクエリを暗号化して盗聴や操作を防ぎます。

Cloudflareの提供するサービスは、生粋の速度と透明性の高いプライバシーの魅力的な融合であり、優れたオールラウンダーと言えます。

Google Public DNS (8.8.8.8)

GoogleのPublic DNSは2009年12月に開始され、最初の主要なパブリックDNSサービスの一つであり、その信頼性と速度のために依然として非常に人気があります。

速度: Googleの広大なグローバルネットワークインフラに支えられ、8.8.8.8はその印象的な速度と低レイテンシで知られています。そのサーバーは世界中に戦略的に配置されており、ほとんどのユーザーに高速応答を提供します。パフォーマンス面では、Cloudflareと肩を並べることがよくあります。
プライバシー: ここがGoogleのサービスがCloudflareやQuad9と最も大きく異なる点です。Googleは永続的なログに個人を特定できる情報を 記録しない と述べています。しかし、IPアドレスを含む「一時的なログ」を24〜48時間保持し、その後このデータの一部を（IPアドレスなしで）匿名化して、診断、セキュリティ、パフォーマンス分析のために保存します。彼らはDNSサービスを通じてこのデータを あなた個人への 広告に利用しないと主張していますが、Googleの広範なビジネスモデルは広告駆動型であるため、一部のプライバシー擁護者からは疑問視されています。
セキュリティと機能:
- DNSSEC: Google Public DNSはDNSSEC検証を完全にサポートしており、偽造されたDNSデータからの保護を提供します。
- フィルタリングなし: CloudflareやQuad9とは異なり、Google Public DNSはマルウェアや成人向けコンテンツの組み込みフィルタリングを提供していません。生の、フィルタリングされていないDNS解決を提供することを目指しています。
- 最新プロトコル: DNS over HTTPS (DoH) と DNS over TLS (DoT) の両方をサポートしています。

速度と幅広い互換性を優先し、Googleの一般的なデータ慣行に問題がないのであれば、Google Public DNSは堅実で高性能な選択肢です。

Quad9 (9.9.9.9)

2017年にローンチされたQuad9は、スイスを拠点とする非営利団体として運営されており、サイバーセキュリティとプライバシーに強く重点を置いている点で際立っています。

速度: Quad9は良好なパフォーマンスを提供しますが、その主な焦点は絶対的な最速であることではありません。速度は一般的に競争力がありますが、地理的な場所によっては1.1.1.1や8.8.8.8よりもわずかに遅い場合があります。彼らもグローバルネットワークを持っていますが、他の2つほど広範ではありません。
プライバシー: Quad9は非常に明確で厳格なプライバシーポリシーを持っています。
- あなたのIPアドレスをログに記録しません。
- 個人を特定できる情報を一切保存しません。
- 彼らの運営は、非営利の公共利益ミッションを反映して、プライバシーに配慮して設計されています。
- スイスを拠点としているため、世界で最も強力なプライバシー法の一部の下で運営されています。
セキュリティと機能: これがQuad9の超能力です。
- 脅威インテリジェンスブロッキング: Quad9の核となる使命は、ユーザーを保護することです。彼らはIBM X-Force、Proofpoint、NetLabなど、18以上の異なるセキュリティベンダーからの脅威インテリジェンスを集約しています。ドメインを照会すると、Quad9はそれを常に更新される既知の悪意のあるサイト（マルウェア、フィッシング、ランサムウェア、エクスプロイトキット）のリストと照合します。もしリストに載っていれば、Quad9はリクエストをブロックし、あなたのデバイスが危険なサイトに接続するのを防ぎます。彼らは毎日数百万もの脅威をブロックしていると主張しています。
- DNSSEC: DNSSEC検証を完全にサポートしています。
- フィルタリングオプション: Quad9は異なるアドレスを提供しています。
  - 9.9.9.9: 悪意のあるドメインをブロック、DNSSEC検証あり、ECS（EDNS Client Subnet）なし
  - 9.9.9.10: ブロックなし、DNSSEC検証あり、ECS有効
  - 9.9.9.11: 悪意のあるドメインをブロック、DNSSEC検証なし、ECS有効
- 最新プロトコル: DNS over HTTPS (DoH) および DNS over TLS (DoT) をサポートしています。

サイバーセキュリティが最優先事項であり、非営利でプライバシー第一のアプローチを重視するなら、Quad9は格別の選択肢です。

あなたのチャンピオンを選ぶ：どのDNSサーバーがあなたに合っているか？

では、これらの優れた選択肢の中から、どうやって決めるのでしょうか？それはあなたの個人的な優先順位に尽きます。

最高の速度と堅実なプライバシーを求めるなら: Cloudflare (1.1.1.1) は非常に強力です。その大規模なネットワークと強力なプライバシー保証は、ほとんどのユーザーにとってデフォルトのおすすめです。追加のフィルタリングオプション（1.1.1.2、1.1.1.3）は、家族にとって大きな価値をもたらします。
堅牢なセキュリティとプライバシー重視の設計を求めるなら: Quad9 (9.9.9.9) が最も輝いています。マルウェアやフィッシングについて懸念があり、データをログに記録せずセキュリティに専念する非営利団体を望むなら、Quad9が頼りになります。
生の速度と信頼性を求めるなら（そしてGoogleの慣行に問題がない場合）: Google Public DNS (8.8.8.8) は信頼できるパフォーマーです。高速で広くサポートされており、常に更新されています。

また、パフォーマンスはあなたの正確な場所とISPによって異なる可能性があることにも注意してください。ニューヨークの人にとって最速のものが、東京の人にとって最速とは限りません。GRCのDNS BenchmarkやDNSPerfのようなツールは、あなたの特定の接続からどのリゾルバが最高のパフォーマンスを発揮するかをテストするのに役立ちます。

DNSリゾルバの切り替えは通常、簡単なプロセスで、ルーターレベル（ネットワーク上のすべてのデバイスに影響を与える）または個々のデバイス（コンピューター、電話、タブレット）のネットワーク設定を通じて行うことができます。ぜひどれか試してみて、その違いに驚くかもしれません。

切り替える準備はできましたか？

パブリックDNSリゾルバを選択することは、インターネット体験をよりコントロールするためのシンプルかつ強力な方法です。速度、プライバシー、セキュリティのいずれを優先するにしても、あなたのオンラインジャーニーを最適化する強力な候補が待っています。少し試してみて、あなたに最適なものを見つけ、より迅速で安全なウェブを楽しんでください！