最適な代替DNSサーバーの選び方|セキュリティ・プライバシー・速度で比較

DNSサーバーを変更することは、インターネット体験を大きく向上させる有効な手段です。ISP(プロバイダ)のデフォルトDNSから乗り換えることで、より高いセキュリティ、プライバシー、正確性、そして速度を手に入れられます。設定自体はパソコンやルーターにいくつかの数字を入力するだけの簡単な作業ですが、どの数字を選ぶべきかとなると少し悩ましい問題です。GoogleやOpenDNSといった有名サービスが定番として知られていますが、必ずしも最適解とは限りません。幸い、選択肢はそれらだけではありません。

優れたDNSサーバーの条件とは?

1. セキュリティ

多くのISPはDNSセキュリティをほとんど備えていません。そのため、DNSCrypt(非常に優れているが設定が必要)、DNSSEC(優れているが通信は暗号化されない)、DNS-over-TLS/DNS-over-HTTPS(非常に優れているが採用例が少ない)のいずれかに対応したプロバイダを選ぶのが理想です。これらのプロトコルを採用しているサービスは、通常、FAQや技術情報ページにその旨が記載されています。

2. プライバシー

あなたのISPはDNSリクエストを記録している可能性が高く、残念ながら多くの代替サービスも同様です。匿名化されたログのみを保持するサービス(良好、比較的一般的)や、ログを一切保持しないサービス(最良だが見つけにくい)を探しましょう。ロギングポリシーが明記されていない場合は、「[DNSプロバイダ名] ロギングポリシー」で検索すれば情報が見つかることがあります。

3. 正確性・対応範囲

ほとんどの公開DNSサーバーは、ISPよりも新しいレコードを保持していますが、これは実際にはテストが難しい部分です。さらに一部のサービスでは、ほとんどのサーバーに登録されていないドメインへのアクセスも可能です。たとえば「.ti」ドメインは、チベットが法的には中国の一部であるため公式ドメインではありませんが、こうした特殊なドメインに対応しているケースもあります。

4. 速度

ミリ秒単位の世界では地理的な距離が重要です。サーバーまでの距離が遠いほど、速度は低下します。チリ在住なのにデンマークのサーバーを使えば、体感速度に明確な影響が出るでしょう。

サーバーを決める前に、DNS Jumper、DNS Benchmark、NameBenchなどのツールで速度を計測しましょう。テスト対象のサービスがリストに含まれていなくても、これらのツールにはカスタムDNSアドレスを入力できる欄があります。アドレスを入力して計測し、他の候補と比較して最速のものを選びましょう。

選択肢1:ビッグデータ系

1. Google Public DNS(8.8.8.8 / 8.8.4.4):高速・信頼性・セキュリティは抜群だが、プライバシーは期待薄

メリット:

• 使いやすさ抜群
• 優れたセキュリティ(DNSSECおよびDNS-over-HTTPS)
• 世界中に展開されたインフラによるトップクラスの速度
• 48時間以内にログを削除すると公表している

デメリット:

• DNSがプライベートだと主張していても、Googleのビジネスモデルはユーザーのトラフィックから収益を得ることに基づいているという事実は変わりません。

2. OpenDNS(208.67.222.222 / 208.67.220.220):高速・カスタマイズ性が高く非常に安全だが、プライバシー面は不可

メリット:

• よく管理されたサーバーと安定した速度
• 最高水準のセキュリティ(DNSCrypt)と閲覧保護機能
• コンテンツフィルタリングなど柔軟な設定が可能

デメリット:

• ログを販売しないと主張しつつ、すべてのログを保存していることを明言している
• 正当なウェブサイトをブロック(検閲)している可能性がある
• CiscoというIT大手が運営しており、やはり全情報を把握されている恐れがある

その他:Level3 Communications – 大規模で信頼性は高いものの、プライバシー配慮はなく、目立ったセキュリティ機能もありません。

選択肢2:プライバシー最優先

1. OpenNIC:多彩なサーバー群でセキュリティとプライバシーを両立

メリット:

• プライバシーと信頼性において高い評判
• 多くのサーバーがノーログポリシーやDNSCryptを採用
• 世界各地にサーバーがあり、おおむね良好な速度

デメリット:

• サーバーごとに基準や品質が大きく異なる
• ボランティアのサーバー運営者への一定の信頼が必要
• 多少の技術的知識が求められる

2. DNS.Watch(84.200.69.80 / 84.200.70.40):高いプライバシー、良好なセキュリティ、速度は地域次第

メリット:

• プライバシー保護とノーログ運用で高い評価
• 信頼性が高い
• 堅実なセキュリティ(DNSSEC)

デメリット:

• ドイツ拠点のため、ヨーロッパから離れるほど速度が落ちる

その他:

• FreeDNS:プライバシー保護は優秀だが追加セキュリティはなし。速度はまちまち
• UncensoredDNS:プライバシー保護とDNSSEC対応が魅力。ただしデンマークからの距離が離れるほど遅くなる

選択肢3:バランス型

1. Quad9(9.9.9.9 / 149.112.112.112):強力なセキュリティ、プライバシー保証、良好な速度

メリット:

• 2017年にIBMによって開始された新鋭サービスで、高速かつ継続的に改善されている
• 優れたセキュリティ(DNSSEC)と、常に更新される悪意あるサイトのブロックリスト
• 個人を特定できる情報は保存しないと公言する非営利団体

デメリット:

• IBMも依然として巨大企業であり、データ活用の可能性はゼロではない
• 悪質サイトの自動ブロックは便利な反面、意図しない検閲につながることもある

2. Verisign(64.6.64.6 / 64.6.65.6):セキュリティ詳細は非公開、プライバシーは曖昧、速度は良好

メリット:

• 豊富なサーバーを抱える信頼性の高い企業
• データを販売しないことを約束している

デメリット:

• 「販売しない」と約束しているだけで、ログ取得自体は行っている可能性が高い
• セキュリティ仕様の公開が少なく、内容がやや不透明

その他:

• Comodo:著名なセキュリティ企業。速度は良好で悪質サイトを自動ブロックするが、追加のセキュリティ機能はなく、ログを保持している可能性あり
• Norton ConnectSafe:同じくセキュリティ企業によるサービス。プライバシー方針は不明確。悪質サイトや成人向けコンテンツのブロック設定が可能だったが、現在は提供終了している点に注意

結論:結局どれを選べばいいのか?

ここで紹介したDNSサーバーは市場の大きなシェアを占めていますが、それ以外にも自分のニーズに合うサービスは存在します。最適解は人それぞれ異なりますが、総合的にはOpenNICが幅広いニーズに応えられる万能な選択肢であり、初心者にも扱いやすい代替手段としてはQuad9が有力な候補となるでしょう。

DNSを変更した後は、設定が正しく反映されているかを必ず確認してください!