DNS-over-TLS (DoT): 安全なドメイン名解決技術

2026年6月4日

DNS-over-TLSは2016年にGoogleによって提案されたプロトコルで、インターネット利用者のプライバシーとセキュリティを向上させるためにTLS暗号化を導入した。この記事ではDoTの仕組みや歴史的背景、現状の採用状況を概観し、DNSSECとの比較を通じてより深い理解を提供する。

この記事の目次

DNS-over-TLSは、TLSプロトコルを用いてDNSリクエストとレスポンスを暗号化する。これにより通信内容が第三者に傍受されにくくなり、インターネットユーザーのプライバシー保護に寄与する。さらに、DoTは匿名性も高め、ISPやネットワーク管理者による利用記録収集を防ぐ。

実際の運用では、Google Public DNSやCloudflare DNSなどがTLSポート(853)でのサービス提供を開始している。これらのDNSサーバーへ接続することでDoTを利用可能になるが、HTTPSベースの暗号化通信と同様にTLS1.2以上が必要となる。

DNS-over-TLSは、インターネット利用者のプライバシーとセキュリティに対する懸念が高まる中で提案された。2016年、Googleはこの技術をRFC 7858として標準化に向けた取り組みを開始した。

その後、大手ISPやクラウドプロバイダーがDoTの採用を進め、ユーザーがプライバシー保護とセキュリティ向上を享受できる環境が整いつつある。また、DNSSECとの連携により、より高度な認証機能も実現可能となっている。

DoTは通常のHTTPS通信と同様に、TLSセッションを開始し、双方で秘密鍵交換を行う。このプロセスを経て安全な通信チャネルが確立されると、DNSクライアントはその上で暗号化されたDNSリクエストを送信する。

その後、DNSサーバーからの応答も全てTLSで保護されており、途中で不正アクセスを受けたとしてもデータの盗聴や改ざんからユーザーを守る。この仕組みによって、インターネット利用における個人情報漏洩リスクが低減される。

DNSSECとDNS-over-TLSは、DNSシステムにおけるセキュリティ強化のために設計された異なるアプローチを採用している。DNSSECはDNSデータの正当性確認に重点を置き、公開鍵暗号技術による署名で情報を保護する一方、DoTは通信自体の安全な伝送に焦点を当てている。

結果として、DNSSECでは利用者情報が非匿名化されやすく、プライバシーへの影響があるのに対し、DoTは匿名性を高めるという利点を持つ。また両者は既存プロトコルと統合して使用可能で、セキュリティ対策の多角的アプローチを取ることもできる。

DNS-over-TLSは今後さらに広範囲に普及すると予想され、インターネット利用者のプライバシー保護と安全な通信環境を実現する上で重要な役割を果たすだろう。

※本記事はIT用語辞典の手書きドラフトです。公開前に最新情報・出典を確認のうえ加筆修正してください。

Post Views: 1

よかったらシェアしてね！