Windows 11ですべてのアプリに対してDNS over HTTPSを有効にする方法

Microsoft は、Windows 11 のセキュリティとプライバシーを強化するために、DNS over HTTPS (DoH) 機能を追加しました。この新機能により、Windows 11 ユーザーのインターネット アクティビティは追跡されなくなります。

インターネット上の Web サイトまたはサーバーに接続する場合、コンピューターはホスト名に関連付けられた IP アドレスをドメイン ネーム システム (DNS) サーバーに照会する必要があります。

DoH により、コンピューターはプレーン テキストの DNS ルックアップではなく、暗号化された HTTPS 接続を介してこれらの DNS ルックアップを実行できるようになります。こうすることで、インターネット サービス プロバイダー (ISP) や監視機関があなたの情報を入手できなくなります。

DoH は、DNS トラフィックを監視することで、ユーザーがブロックされた Web サイトにアクセスできるようにもします。

Microsoft はすでに、テスト目的で Windows Insider Program ユーザー向けに Windows 10 20185 ビルドを通じて DoH を展開していました。しかし、さらに数回のビルドを行った後、彼らはそれを削除しました。

現在、Microsoft は Windows 11 で DoH を再度有効化しており、ユーザーは Windows 11 Insider Preview バージョンでこれを直接体験できます。

Windows 11でDNS over HTTPSを有効にする方法

まず、Windows 11 で DoH を体験するには、まず Windows 11 Insider Preview をインストールする必要があります。 Windows Insider Program に参加して Windows 11 Insider Preview を体験する方法については、以下の記事を参照してください。

• Windows 11をいち早く体験するためにWindows Insider Programに登録する方法

次に、次の手順に従って、Win 11 で DoH を有効にします。

• Windows + Iを押すか、スタートをクリックして設定をクリックすると設定にアクセスできます。

• ネットワークとインターネットの設定に移動します

• ここで、ニーズに応じてWiFiまたはEthernetをクリックし、 DNS サーバー割り当てセクションで編集を選択します。 WiFi ネットワークの場合、DNS サーバーの割り当てはハードウェア プロパティセクションに表示されるはずです。

• 新しいウィンドウで、 「DNS設定の編集」の下のドロップダウンメニューをクリックし、「手動」を選択します。

• IPv4のボタンをオフからオンに切り替え、優先DNSボックスに希望するDNSを入力します（例：1.1.1.1）

• 完了すると、下の「優先 DNS 暗号化」ボックスが有効になり、必要な暗号化方法を選択できるようになります。これらには次のものが含まれます:
  • 暗号化されていないもののみ- 標準の暗号化されていないDNSを使用する
  • 暗号化のみ（DNS over HTTPS） - DoHサーバーのみ使用
  • 暗号化が優先され、暗号化されていないものも許可されます- DoH サーバーの使用を試みますが、利用できない場合は標準の安全でない DNS 暗号化にフォールバックします

• DNSセキュリティ方法を選択し、「保存」をクリックします
• さらに、代替 DNS 暗号化セクションにバックアップ DNS を入力することもできます。もちろん、バックアップ DNS のセキュリティ方法を選択することもできます。

Windows 11でDoHをサポートするDNSサーバー

現時点では、Microsoft によると、次の DNS サーバーが DoH をサポートしており、Windows 11 の DNS over HTTPS 機能によって自動的に使用できるとのことです。

• Cloudflare: 1.1.1.1 および 1.0.0.1
• Google: 8.8.8.8 および 8.8.8.4
• Quad9: 9.9.9.9 および 149.112.112.112

Windows 11でDNS over HTTPSが設定されているかどうかを確認する方法

Windows 11 で DNS over HTTPS が設定されているかどうかを確認するには、次のコマンドを使用できます。

netsh の場合:

netsh dns show encryption

PowerShell の場合:

Get-DnsClientDohServerAddress

Microsoft では、管理者が次のコマンドを使用して独自の DoH サーバーを作成することも許可しています。

netsh の場合:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

PowerShell の場合:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

グループポリシーでDoHを管理する

Microsoft は、グループ ポリシーを介して Windows 11 DNS over HTTPS 設定を管理する機能も追加しました。 Microsoft は、[コンピューターの構成] > [管理用テンプレート] > [ネットワーク] > [DNS クライアント] の下に、「DNS over HTTPS (DoH) 名前解決を構成する」というポリシーを追加しました。

• まず、[スタート] をクリックし、 「gpedit.msc 」と入力して Enter キーを押して、グループ ポリシーを開きます。注意: グループ ポリシーは Windows 11 Home エディションではサポートされていません。
• 次に、「コンピュータの構成」>「管理用テンプレート」>「ネットワーク」>「DNSクライアント」に進みます。

• 右側のペインでDNS over HTTPS (DoH)の名前解決の構成を見つけてダブルクリックします。
• ここでDoHを有効化/無効化または設定できます

幸運を！