Quad9 DNSとは何か？OpenDNSよりも優れているのか徹底解説

現在、インターネット上には数多くのDNS（ドメインネームシステム）プロバイダーが存在し、それぞれがユーザーの注目とトラフィックを奪い合っています。多くの人は、特にISP（インターネットサービスプロバイダー）から支給されたルーターを使用している場合、ISPのデフォルトDNSをそのまま使い続けています。しかし、必ずしもそれに固執する必要はありません。

選択肢としては、Google Public DNS、OpenDNS、FreeDNSなどがあり、さらに新顔として「Quad9 DNS」というサービスもあります。では、Quad9 DNSに乗り換える価値はあるのでしょうか？他の選択肢よりも安全なのでしょうか？あるいは競合よりも高速なのでしょうか？この記事では、Quad9について知っておくべきすべての情報をご紹介します。

DNSとは何か？

本題に入る前に、まずDNSについて簡単におさらいしておきましょう。

DNSは、毎日無意識に使用しているインターネットの重要な構成要素の一つですが、その仕組みを理解している人は意外と少ないものです。DNSとは、MakeUseOf.comのようなドメイン名を、インターネット上のIPアドレスへと変換する仕組みのことです。

DNSはインターネットに不可欠な機能であり、すべてのインターネットユーザーが検索や閲覧の際にDNSに依存しています。もしDNSがなければ、ウェブサイトにアクセスするたびに、覚えにくい数字の羅列であるIPアドレスを入力しなければなりません。実際には、アドレスバーにドメイン名を入力してEnterキーを押すだけで、あとはDNSが自動的に処理してくれるのです。

DNSシステムはインターネットに欠かせない存在ですが、コンピュータ関連の技術の多くと同様に、完全に安全というわけではありません。そこで登場するのが代替DNSプロバイダーです。ISPのデフォルトDNSも「まあまあ」使えますが、代替DNSは通常より高速で安全です。これは誰にとっても嬉しいポイントですよね？

Quad9とは何か？

Quad9は、セキュリティを最優先に設計されたDNSプロバイダーです。

Global Cyber Alliance（GCA）、IBM、Packet Clearing Houseの3者が協力して開発した新しいセキュアDNSです。このシステムは、マルウェアや悪意のあるドメイン、ボットネットのインフラなどの大部分をブロックすることを目的としています。仕組み自体は他の代替DNSと同じですが、開発チームは一部の直接の競合に対してセキュリティ面で優位性があると考えています。

例えば、Quad9は19のパートナーから脅威インテリジェンスを取得しています。その一つがIBMのX-Forceで、その他にもAbuse.ch、Anti-Phishing Working Group、Bambenek Consulting、F-Secure、Netlab、Proofpointなどが含まれます。

「中小企業や一般消費者は取り残されてきました。彼らにはリソースがなく、DNSで何ができるのかを知らないか、プライバシーや機密情報の露出を懸念しています」と、GCAの社長兼CEOであるPhilip Reitinger氏は声明で述べています。

ホワイトリストの仕組み

Quad9は2つのホワイトリスト方式も採用しています。1つ目は、最もリクエスト数の多い上位100万ドメインのリストを使用する方法です。このデータは当初Alexaから取得していましたが、Alexaのトップ100万サイトリストは現在更新されていません。そのため、Quad9は現在、Majestic Millionのデイリートップ100万フィードを使用しています。このフィードは常に更新されており、DNSは変化に即座に対応します。

2つ目は、常に安全であるべきドメインの「ゴールドリスト」です。Microsoft AzureクラウドやAmazon Web Servicesなどの主要サイトやサービスが含まれます。GCAの最高技術顧問であるAdnan Baykal氏は、「docs.google.comがフィッシング攻撃をホストしていることは承知していますが、これはDNSフィルタリングであり、特定のURLだけをブロックすることはできません。そして、Googleを完全にブロックしたいとは決して思いません」と語っています。

グローバルなサーバー網

世界各地に設置されたQuad9のDNSサーバークラスターには、ブロックリスト、ホワイトリスト、ゴールドリストのドメイン情報が配信されます。

ローンチ時点で、Quad9は世界70カ所にDNSサーバークラスターを設置しており、2017年末までに100カ所への拡大が予定されていました。Baykal氏によると、各クラスターには少なくとも3台のサーバーが配置され、「シカゴなどの重要な地域では、ロードバランサーの背後に5台、7台、9台のシステムを稼働させています」。Quad9が採用しているロードバランサーはdnsdistで、UnboundとPowerDNSサーバーを組み合わせることで超高速の応答を実現しています。

競合よりも速いのか？

もちろん、ほとんどのユーザーは高速な名前解決を求めています。では、Quad9は直接の競合と比べてどれほどの性能なのでしょうか？

IPv4 DNSテストサイトのdnsperfによると、Quad9はOpenDNSに次いで2位、Google Public DNSが僅差の3位となっています。

同様に、ユーザー自身が実施したテストでも、Quad9が最速クラスのDNS解決システムの一つであることを示す結果が多数報告されています（ただし、ユーザー実施テストの多くは信憑性に疑問の余地もあります）。

Quad9はプライバシーを保護してくれるのか？

次の大きな疑問はプライバシーです。Quad9 DNSは本当にプライバシーを守ってくれるのでしょうか？公開されている資料の多くによれば、プライバシー保護はGCAにとって重要な焦点となっています。Quad9のプライバシー声明では、「私たちには商業的な動機はなく、開かれた自由なインターネットにとって私的かつ重要だと考えるデータから利益を得たり、第三者に配布したりする意向もありません」と明言されています。

一方で、「Quad9は、脅威の種類、地理位置情報、可能であれば業種などの指標を含む高レベルの匿名化された集計統計や、ブロックした脅威の数、インフラの稼働率といったパフォーマンス指標を、一般公開および脅威インテリジェンスパートナーと共有しています」ともあります。

しかしながら、GCAの設立経緯や支援体制を考慮すると、一部には懐疑的な見方もあります。

Global Cyber Allianceは、マンハッタン地区検事のCyrus Vance Jr.氏が主導した刑事事件での資産没収による2500万ドルの助成金を通じて設立されました。GCAは非営利団体ですが、継続的な資金が必要です。過去には、米国シークレットサービス、ロンドン市警察（通常の英国警察ではなく、ロンドン市内部の警察組織）、フランス国家警察、フランス司法省などから資金提供を受けています。

法執行機関との関わりがあるというだけで、Quad9 DNSの利用を避ける人もいるでしょう。「法執行機関の資金による運営」と「プライバシー保護」が同じ文に並ぶのは、確かに違和感があるかもしれません。

Quad9 DNSへの切り替え方法

Quad9 DNSを試してみたいと思いましたか？DNSの切り替えはとても簡単です。ここでは、Windowsマシンでの手順をご紹介します。

まず、コントロールパネル ＞ ネットワークと共有センターに移動します。次に、左側のメニューでアダプターの設定の変更を選択します。使用中のインターネット接続を右クリックしてプロパティを選びます。インターネット プロトコル バージョン 4 (TCP/IPv4)を選んでプロパティをクリックします。下部のパネルで次のDNSサーバーのアドレスを使うを選択し、9.9.9.9と入力してOKを押します。

これでデフォルトのDNS設定の切り替えは完了です。

他の代替DNSシステムとは異なり、Quad9は完全にセキュアなDNSサーバーアドレスを1つだけ提供しています（例えば、Google Public DNSはプライマリに8.8.8.8、セカンダリに8.8.4.4を使用）。2つ目のアドレスとして9.9.9.10も存在しますが、こちらにはブロックリストなどのセキュリティ機能は搭載されていません。

切り替えるべきか、そうでないか？

Quad9 DNSは、ISPのデフォルトDNSに代わる高速で安全なソリューションです。では信頼できるのか？これは難しい問いです。検索データは完全に匿名化されますが、それでも他のサービスで利用するために集計されています。とはいえ、Google Public DNSも本質的には同じことをしており、違いは19の脅威インテリジェンスソースからの情報を取り入れている点だけです（もちろん、Googleも独自にDNSのセキュリティ分析を行っているはずですが）。

セキュリティだけでなくプライバシーも重視したいという方には、OpenDNSの方が適しているかもしれません。爆速の応答速度はそのままに、プライバシー保護というメリットも得られます。ただし、大多数のユーザーにとっては、プライバシーへの懸念があったとしても、Quad9への切り替えは十分に価値のあるアップグレードとなるでしょう。

すでにQuad9 DNSに切り替えましたか？速度の向上を実感しましたか？プライバシーについて懸念はありますか？ぜひコメントであなたの意見をお聞かせください！