DNS over HTTPSとは
DNS over HTTPS（DoH）とは、WebサイトのURL（ドメイン名）をIPアドレスに変換するDNS問い合わせを、HTTPS通信で暗号化する技術です。従来のDNS通信は暗号化されておらず、ISP（インターネットサービスプロバイダー）やネットワーク管理者が「どのWebサイトにアクセスしようとしているか」を容易に把握できました。DoHを使うことで、この情報が第三者に見えなくなり、通信のプライバシーが大幅に向上します。
詳しい解説
DNSの仕組みとプライバシーの問題
インターネットでWebサイトにアクセスする際、ブラウザはまずDNSサーバーに「このドメイン名のIPアドレスは何か」を問い合わせます。この問い合わせは従来、暗号化されない平文で行われていたため、公衆Wi-Fiなどでは第三者に閲覧先が筒抜けになるリスクがありました。VPNを使えば通信全体を暗号化できますが、DoHはDNS問い合わせだけをピンポイントで暗号化する軽量な手段です。
DNS over HTTPSとDNS over TLS（DoT）の違い
DoHと同じ目的の技術にDNS over TLS（DoT）があります。DoTはTLS暗号化で保護した専用ポート（853番）を使うのに対し、DoHは通常のHTTPS通信と同じポート（443番）を使います。DoHはWebトラフィックに紛れるため、ネットワーク管理者やファイアウォールによるブロックを受けにくいのが特長です。主要ブラウザはDoHの採用を進めており、ChromeやFirefox、Edgeなどで設定できます。
DoHの設定方法
多くのブラウザでDoHを標準でサポートしています。ChromeやEdgeでは設定画面の「セキュリティ」や「プライバシー」の項目からDoHの有効化と利用するDNSプロバイダー（Cloudflare、Google Public DNS、Quad9など）を選択できます。OS単位で設定することも可能で、Windows 11やiOS/macOSではシステム設定からDoH対応DNSサーバーを指定できます。
選び方のポイント
1. ブラウザの設定から手軽に始める
もっとも簡単な方法は、お使いのブラウザでDoHを有効にすることです。Chrome、Firefox、Edgeなど主要ブラウザの設定画面から数クリックで有効化でき、特別なソフトは不要です。
2. 信頼できるDNSプロバイダーを選ぶ
DoHを使う場合、DNS問い合わせの内容はDNSプロバイダーに送信されます。Cloudflare（1.1.1.1）はプライバシー保護に注力しており、ログの保持期間を最小限にしています。Google Public DNS（8.8.8.8）は高速性と安定性に定評があります。プロバイダーのプライバシーポリシーを確認して選びましょう。
3. VPNとの併用で万全の対策
DoHはDNS問い合わせの暗号化に特化した技術であり、通信内容全体の保護にはVPNが必要です。公衆Wi-Fiでの利用など、より高いプライバシーを求める場合はVPNとDoHを併用するのが理想的です。
おすすめ製品
DNS over HTTPS（DoH）の実装方法は「ブラウザー設定」「OS設定」「ルーター/ネットワーク機器」の3段階があります。ブラウザーだけなら設定変更のみで無料、ネットワーク全体に適用するなら対応ルーターや専用ネットワーク機器への投資が必要です。
| 製品名 | 特徴 | 価格帯 |
|---|---|---|
| Firewalla Purple | ネットワーク全体DoH対応・IDS/IPS・VPNサーバー・家庭向けセキュリティ機器 | ミドルレンジ |
| GL.iNet GL-MT3000（Beryl AX） | トラベルルーター・DoH対応・OpenVPN・WireGuard・Wi-Fi 6 | エントリー |
| ASUS ZenWiFi Pro ET12 | 全家トライバンドメッシュ・DoH対応・AiProtection Pro・Wi-Fi 6E | プレミアム |
Firewalla Purple — ネットワーク全体を守るセキュリティゲートウェイ
家全体のDNSプライバシーを一括管理するならFirewalla Purpleがベストです。既存ルーターの下流に接続するだけでネットワーク全体のDNSをDoH経由に切り替えられ、スマートTV・IoTデバイスなどDoH設定ができない機器にも自動適用されます。IDS/IPSによるリアルタイム脅威検知・広告ブロック・VPNサーバー機能も備え、アプリでネットワーク全体のトラフィックを可視化できます。月額課金なし・ルーターを交換せずに導入できる点も魅力で、家庭のネットワークセキュリティをまとめてアップグレードしたい方に最適な一台です。
GL.iNet GL-MT3000（Beryl AX） — 旅行先でもDoHを確保するトラベルルーター
出張・旅行先のホテルWi-FiでもDNSプライバシーを守りたいならGL.iNet GL-MT3000が最適です。Wi-Fi 6対応のコンパクトなトラベルルーターで、DoH設定を入れれば接続した全デバイスのDNSが自動的に暗号化されます。OpenVPN・WireGuardのVPNクライアント/サーバー機能も内蔵し、DoH + VPNの二重保護でプライバシーを強化できます。デスクトップのFirewallaと比べてコンパクトで価格も抑えられており、モバイルワーカーやセキュリティ意識の高い旅行者に最適な選択肢です。
ASUS ZenWiFi Pro ET12 — 大型住宅をカバーするメッシュWi-FiにDoHを
広い自宅全体のWi-FiとDNSセキュリティを同時に強化するならASUS ZenWiFi Pro ET12がベストです。Wi-Fi 6E対応のトライバンドメッシュシステムで最大2800平方フィートをカバーし、DoHはルーター設定から全接続デバイスに一括適用できます。AiProtection Proによるリアルタイムのネットワーク保護・悪意あるサイトブロック・保護者制御機能も内蔵。新しいメッシュルーターへのリプレースを検討しているタイミングで、DoHとセキュリティ機能もまとめて強化したい方に最も費用対効果の高い選択肢です。
まとめ
DNS over HTTPSの導入で迷ったら、まずブラウザー設定（Chrome・Firefox・Edgeで無料設定可能）から始めるのが最も手軽です。ネットワーク全体に適用するならFirewalla Purpleが既存ルーターを変えずに導入できる最良の選択。新しいルーターへのリプレースを検討中ならASUS ZenWiFi Pro ET12でDoH・メッシュWi-Fi・セキュリティ機能を一括強化できます。旅行や出張先でのプライバシー保護にはGL.iNet GL-MT3000が携帯しやすくコスパに優れた選択肢です。