DNSCryptでWindowsのDNSトラフィックを暗号化する方法【初心者向け完全ガイド】

DNSリクエスト（クエリ）は、ネットワーク通信における最も脆弱な部分であることが少なくありません。HTTPSやVPNを使って通信を保護していても、DNSクエリ自体はまったく暗号化されていないのが実情です。この無防備なDNSは、中間者攻撃（MITM）、DNS盗聴、トラフィックのハイジャックなど、さまざまな攻撃の格好の標的になってしまいます。

この問題を解決するためにOpenDNSが公開したのが「DNSCrypt」です。DNSCryptはローカルネットワーク上でDNSクエリを暗号化することで、追加のセキュリティレイヤーを提供し、DNSリークを効果的にブロックします。この記事では、Windows PCでDNSCryptを活用してDNSクエリを暗号化する具体的な設定方法を解説します。

WindowsでDNSCryptを設定する手順

専門的に聞こえますが、WindowsでのDNSCryptの設定は実はとても簡単です。以下の手順に沿って進めていきましょう。

1. DNSCrypt Proxyのダウンロード

まず、公式サイトにアクセスし、Windows用のDNSCrypt Proxy ZIPパッケージをダウンロードします。

2. ファイルの展開とフォルダ名の変更

ダウンロードが完了したら、パッケージ内のフォルダをCドライブなどの任意の場所に展開します。展開後、フォルダ名を「dnscrypt」に変更しておくと、コマンドプロンプトでの操作がスムーズになります。

3. 管理者権限でコマンドプロンプトを起動

次に、管理者権限でコマンドプロンプトを開きます。「Win + X」キーを押してメニューを表示し、「コマンドプロンプト（管理者）」を選択してください。Windows 10以降のバージョンでは「ターミナル（管理者）」という項目になります。Windows 7やVistaをお使いの場合は、スタートメニューで「コマンドプロンプト」を検索し、右クリックから「管理者として実行」を選びます。

4. binフォルダへの移動

コマンドプロンプトが開いたら、以下のコマンドでCドライブ内の「dnscrypt」フォルダにある「bin」フォルダへ移動します。フォルダを別の場所に置いた場合は、パスを適宜変更してください。

c:\dnscrypt\bin

5. サーバーキーフィンガープリントのテスト

DNSCryptをインストールする前に、使用予定のDNSサーバーのキーフィンガープリントをテストしておきましょう。ここではOpenDNSをテストする例を紹介します。以下のコマンドを入力して実行してください。

dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --test=0

6. テスト結果の確認

コマンドを実行すると、下の画像のようなサーバーキーフィンガープリントに関する応答が表示されるはずです。うまくいかない場合は、同梱のCSVファイル（dnscrypt-resolvers.csv）から他の対応しているDNSプロバイダーを試してみてください。

7. DNSCryptサービスのインストール

テストが成功したら、以下のコマンドを実行してWindowsマシンにDNSCryptサービスをインストールします。

dnscrypt-proxy.exe --resolver-name=opendns --resolvers-list="c:\dnscrypt\bin\dnscrypt-resolvers.csv" --install

8. インストール結果の確認

コマンド実行後、確認メッセージとともに、使用されたレジストリキーの情報や、変更が必要なDNSリゾルバ設定に関する情報が表示されます。

9. ネットワーク接続ウィンドウを開く

続いてDNS設定を変更します。「Win + X」キーを押して「ネットワーク接続」を選択し、ネットワーク接続ウィンドウを開いてください。Windows 7やVistaの場合は、「ネットワークと共有センター」から同じ画面にアクセスできます。

10. アダプターのプロパティを開く

使用中のネットワークアダプターを右クリックし、「プロパティ」を選択します。

11. IPv4のプロパティを開く

プロパティウィンドウ内の一覧を下にスクロールし、「インターネット プロトコル バージョン 4 (TCP/IPv4)」を選択して「プロパティ」ボタンをクリックします。

12. DNSサーバーをローカルホストに変更

「次のDNSサーバーのアドレスを使用する」ラジオボタンを選択し、優先DNSサーバーとしてローカルホストアドレス 127.0.0.1 を入力します。入力が完了したら「OK」ボタンをクリックして変更を保存しましょう。

また、IPv6をご利用の場合は、同様に「インターネット プロトコル バージョン 6 (TCP/IPv6)」のプロパティを開き、優先DNSとして ::1 を入力してください。

まとめ

以上で設定は完了です。たったこれだけの手順で、WindowsコンピューターがDNSCryptを使ってDNSクエリを暗号化するようになります。これ以降、あなたのPCから送信されるすべてのDNSクエリは暗号化され、盗聴や改ざんのリスクから守られることになります。

このガイドがお役に立てば幸いです。DNSCryptサービスのインストール中に問題が発生した場合は、ぜひコメント欄でお知らせください。