「DNSサーバー」と呼ばれる3つの層
スタブリゾルバー
お使いのデバイス自体
再帰リゾルバー
ISP、ルーター、1.1.1.1
権威サーバー
ドメイン自身のDNS
1.1.1.1とは?公開DNSリゾルバのわかりやすいガイド
家庭内ネットワークのフォーラムで、あるサイトの読み込みが遅い理由を尋ねると、五件目の返信までに誰かがこう言います。DNSを1.1.1.1に切り替えるだけです。それは、万能テープが勧められるのと同じように、何にでも効く直し方として勧められます。私も自分のルーターにあの数字を入力したことがあります。その後、ページが確かに速く開いたこともありました。一度、親戚の家で、それが不調の原因だったはずのルーターの問題を「直した」ことがあります。そのルーターは一週間後に完全に壊れ、私の評判も一緒に持っていきました。
ですから、あの四つの数字が何なのか、それを使うと何が変わるのか、そして何が決して変わらないのかを、正確に見ていきましょう。
まず、リゾルバがあなたのためにする仕事
あなたのネットワーク上の何かが名前でウェブサイトを求めるたびに、何かがその名前をアドレスに翻訳しなければなりません。その何かとは再帰リゾルバで、あなたはすでに一つ持っています。インターネットプロバイダーがそれを運用し、あなたのルーターがそのアドレスをすべてのデバイスに自動で渡します。あなたが選んだことはなく、アドレスもおそらく知らず、それが一日に何千ものあなたの質問に答えています。DNSサーバーとは何かの基礎では登場人物を紹介していますが、リゾルバはあなたに代わって足で稼ぐ担当です。
それは目撃者でもあります。あなたのリゾルバは、あなたが引く名前をすべて見ます。ページそのものではなく名前ですが、それだけであなたの習慣のかなり正確なスケッチになります。あなたのリゾルバを運用する者が、そのログを握っています。リゾルバを切り替えても目撃者は消えません。目撃者が誰になるかが変わるだけです。
では、1.1.1.1とは正確には何ですか?
1.1.1.1は公開の再帰リゾルバで、Cloudflareが運用し、誰にでも無料で開かれていて、覚えられるほど短いアドレスを持っています。正直なところ、それが広まった理由の半分はそこにあります。二つ目のアドレスとして1.0.0.1もあります。理由はいつも通りで、一つのアドレスが死んでもあなたの検索を道連れにしないためです。他の会社が運用する公開リゾルバは、他の有名なアドレスに存在します。その発想自体は何十年も前からあります。1.1.1.1は、その中で家庭の名前になったものにすぎません。
「公開」であることが要点のすべてです。プロバイダーのリゾルバは、その顧客に奉仕するために存在します。公開リゾルバは、尋ねるすべての人に奉仕するために存在し、指示はプロバイダーの標準設定からではなく、あなたから受けます。
すでに持っているリゾルバとの違い
家族の残り
この有名なアドレスにはきょうだいがいて、それを知っているとよくある混乱を防げます。同じ運営者が隣のアドレスで変種を公開しています。マルウェアを配布することで知られる名前を拒否するものと、それに成人向けコンテンツも加えて拒否する、家庭向けのものです。ガイドやルーターのプリセット、善意の親戚を通して、知らないうちにフィルタリング版にたどり着くことがあり、そして当惑しながら、特定のサイトが「存在しない」と報告します。存在します。リゾルバがあなたへの紹介を断っているだけで、それは誰かがあなたに代わって選んだ機能なのです。
| アドレス | 何が変わるか |
|---|---|
| 1.1.1.1と1.0.0.1 | 素のリゾルバ:尋ねられたことに答える |
| 1.1.1.2と1.0.0.2 | マルウェアで知られるドメインも拒否 |
| 1.1.1.3と1.0.0.3 | マルウェアと成人向けコンテンツも拒否 |
IPv6の形式もあり、2606:4700:4700::1111 のような長い十六進文字列です。だから夕食の席で暗唱する人はいません。接続がIPv6で動作しているのにIPv4のアドレスだけを設定すると、一部のデバイスは割り当てられたIPv6リゾルバを静かに使い続け、検索は二つのサービスに分かれて、その後のあらゆるテストを混乱させます。一方のファミリー用の画面があるデバイスには、通常もう一方の画面もあります。両方を入力してください。
| 典型的なプロバイダーのリゾルバ | 1.1.1.1のような公開リゾルバ | |
|---|---|---|
| 誰が選ぶか | 黙ってあなたのために選ばれる | あなたが意図して選ぶ |
| ログ記録 | プロバイダーの方針に従い、明言されることはまれ | 制限を明記した、公開されたプライバシーポリシー |
| 暗号化されたクエリ | さまざま。平文の暗号化されていないDNSが多い | DNS over HTTPSとDNS over TLSに対応 |
| フィルタリング | 悪名高いドメインを告げずにフィルタリングすることがある | 基本サービスは尋ねられたものを解決し、フィルタリングは別の提供物 |
その表をもう一度読んで、含まれていないものに気づいてください。速度を約束する行です。速度は別の問題であり、下で独自の正直な節に値します。
プライバシーの主張、制限も残したまま
切り替えると、あなたの検索をログに記録できる者が変わります。1.1.1.1の運用者は今もあなたのクエリを見ます。答えるためには見なければならないからです。ですから、あなたが実際に選んでいるのは、誰のプライバシーポリシーを好むかです。暗号化DNSと組み合わせれば、本物の利点が得られます。DNS over HTTPSやそのTLSの兄弟を使えば、あなたとリゾルバの間の一区間が暗号化され、プロバイダーやコーヒーショップのWi-Fiが通過する質問を読むことはできなくなります。
ここで制限です。あなたが訪れるサイトは、今もあなたの接続があなた自身のアドレスから来るのを見ます。あなたのプロバイダーは、あなたが尋ねた名前は見えなくなっても、あなたが接続するアドレスは今も見ます。1.1.1.1はVPNではなく、そうであるとも主張しておらず、そうではないと思わせたまま帰らせるガイドは、何かを売ろうとしています。
速く感じられる理由、そしてそうでないかもしれない理由
本物の仕組みが二つ、それを後押ししています。一つ目はエニーキャストです。同じアドレスが世界中の場所から告知されるため、あなたのクエリは海を渡るのではなく、近くのインスタンスに届きます。二つ目はキャッシュです。膨大な群衆の質問に答えるリゾルバは、人気のある名前をすでに尋ねられている可能性が高く、キャッシュされた答えは完全な検索の連鎖の後ではなく、即座に戻ってきます。一日中温かいキャッシュに当たれば、閲覧は確かにきびきびと感じられます。
ただし、キャッシュは諸刃の剣です。誰も尋ねたことのない無名の名前は、あなたのリゾルバがどこに住んでいても、完全な検索の連鎖を依然として必要とします。そして地理は個人的なものです。プロバイダーのリゾルバはあなたの家から短い一跳びの場所にあるかもしれませんし、最も近いエニーキャストのインスタンスは、あなたの特定のネットワークからは奇妙な経路をたどるかもしれません。私は両方が勝つのを見てきました。信仰ではなく、数日間のあなた自身の閲覧で測ってください。
リゾルバの速度ランキングについて一言。検索すれば見つかります。ベンチマークは、あなたの接続から名前のリストにリゾルバがどれだけ速く答えるかを計測し、その結果は本物です。その名前については、その時刻、その接続では。しかし捉えられないのは、あなたの実際の使い方の内訳です。家庭が実際に尋ねる無名の名前は、どこでもキャッシュなしから始まります。ミリ秒差でベンチマークに勝つリゾルバが、誰も測らなかったルーティングの癖であなたの火曜の夜を台無しにすることもあります。ランキングは同点の決着に使い、決定そのものには使わないでください。
もう一つ、はっきりさせておく価値のある適用範囲の限界があります。リゾルバが役立つのは最初のステップ、検索のときだけです。デバイスがアドレスを取得してサイトと通信を始めると、リゾルバは物語から完全に退場します。キャッシュされた答えが期限切れになるまで、再び出番はありません。つまり、遅いストリーミング、苦戦する通話、這うようなダウンロードは、どれも変装したDNS問題ではなく、どんなに速く有名なリゾルバでも、それらに触れることはできません。非難は予算です。本当に遅い層に使ってください。
私なら切り替えない場合
- 仕事用または学校用のノートパソコンです。そのリゾルバ設定は意図的な方針である可能性があり、内部の名前、つまりプリンター、ファイルサーバー、イントラネットは、しばしばオフィスのリゾルバを通してしか解決しません。別の場所に向けると、物事が謎めいて壊れます。
- キャプティブポータルの背後にあるネットワークです。ホテルや空港のログインの手順は、ただでさえ十分に脆いものです。ログインする前にクエリを普通でない場所へ送ると、さらに奇妙になることがあります。
- プロバイダーのファミリー向けまたはマルウェア向けフィルタリングに静かに頼っている場合です。平文の公開リゾルバはフィルタリングしません。切り替えると、持っていたことを忘れていた保護が外れることがあります。
- プロバイダーに直してほしい故障の最中です。サポートは、当然のことながら、あなたが変更した唯一のものを責め、あなたには答えがなくなります。
いずれも当てはまらず、試してみたい場合は、DNSサーバーを変更する作業は数分で終わります。まず一台のデバイスで行い、数日間それで過ごし、ルーターは最後にしてください。
区別しておくべき、もう一つの同名:アプリ
アプリストアでこの数字を検索すると、同じ運営者のアプリが見つかります。それは、素のリゾルバにはできないことをする付随技術の上に構築されています。電話のトラフィックを運営者のネットワークを経由させるもので、これはリゾルバの交換よりも、VPNが行うことにずっと近いものです。二つを一つのブランドのもとに束ねることが、実際の混乱を生んでいます。「DNSだけ」を期待してアプリをインストールし、トンネルを手に入れる人もいれば、トンネルを期待して設定画面に数字を入力し、DNSだけを手に入れる人もいます。たまたま有名な名前を共有しているだけの別々のツールですから、何かをインストールしたり入力したりする前に、二つのうち本当に欲しいのがどちらかを決めてください。私の目安はこうです。設定画面に数字を入力したなら、リゾルバを変更したことになります。VPNの権限を求めてきたものをインストールしたなら、トンネルをインストールしたことになります。
最近の私自身の設定は妥協の産物です。家のルーターは公開リゾルバを指し、ノートパソコンは各ネットワークが渡すものを受け入れます。思想ではなく、最も壊れるものが少なかった配置というだけです。それが1.1.1.1全体に対する正直な枠組みです。あの数字は魔法ではありませんが、詐欺でもありません。誰があなたの質問に答えるかについての選択であり、標準設定ではなく、あなたが下す選択です。
ドメインの公開DNSアドレスを調べたい場合は、Domain IP Lookupツールをお試しください。
よくある質問
関連記事
「DNSサーバー」と呼ばれる3つの層
スタブリゾルバー
お使いのデバイス自体
再帰リゾルバー
ISP、ルーター、1.1.1.1
権威サーバー
ドメイン自身のDNS
DNS サーバーの変更方法(ルーターまたはデバイス)
あなたのデバイスは、何かを読み込む前にリゾルバーに尋ねます。ルーターを変えるべきかデバイス自体かを分かれば、変更は数分で済みます。
再帰的なDNS検索を1ホップずつ見る
ブラウザー
example.comを要求
リゾルバー
ISP / 1.1.1.1
ルート + TLD
.comの管理元は?
権威サーバー
正式な回答
この連鎖の各ホップはそれ自体がDNS検索で、結果はその後キャッシュされます
DNS over HTTPS の解説:すること、保護しないこと
DoH はあなたの DNS ルックアップの一区間を HTTPS で封じます。リゾルバーは依然としてあなたの質問を見ており、DNSSEC は依然として全く別の仕事をしています。
「DNSサーバー」と呼ばれる3つの層
スタブリゾルバー
お使いのデバイス自体
再帰リゾルバー
ISP、ルーター、1.1.1.1
権威サーバー
ドメイン自身のDNS
DNSサーバーとは?種類と仕組み
DNSサーバーとは何か。裏側の役割である再帰リゾルバ、権威ネームサーバー、ルートとTLDのサーバーが何に答えるのかを解説します。