DNS over TLS

この記事は英語版の対応するページを翻訳することにより充実させることができます。（2020年1月） 翻訳前に重要な指示を読むには右にある[表示]をクリックしてください。 英語版記事を日本語へ機械翻訳したバージョン（Google翻訳）。 万が一翻訳の手がかりとして機械翻訳を用いた場合、翻訳者は必ず翻訳元原文を参照して機械翻訳の誤りを訂正し、正確な翻訳にしなければなりません。これが成されていない場合、記事は削除の方針G-3に基づき、削除される可能性があります。 信頼性が低いまたは低品質な文章を翻訳しないでください。もし可能ならば、文章を他言語版記事に示された文献で正しいかどうかを確認してください。 履歴継承を行うため、要約欄に翻訳元となった記事のページ名・版について記述する必要があります。記述方法については、Wikipedia:翻訳のガイドライン#要約欄への記入を参照ください。 翻訳後、{{翻訳告知|en|DNS over TLS|…}}をノートに追加することもできます。 Wikipedia:翻訳のガイドラインに、より詳細な翻訳の手順・指針についての説明があります。

DNS over TLS（DoT）は、 Domain Name System（DNS）のクエリと応答をTransport Layer Security（TLS）プロトコルで暗号化・ラッピングするためのセキュリティプロトコルである。この手法の目的は、中間者攻撃によるDNSデータの盗聴と操作を防ぐことで、ユーザーのプライバシーとセキュリティを高めることである。

2020年現在^[update]、Cloudflare、Quad9、Google、Quadrant Information Security、CleanBrowsing、LibreOps、DNSlify^[1]、Telsy^[2]、 AdGuard、Digitalcourageが、DNS over TLS経由のPublic DNS resolverサービスを提供している^{[3][4][5][6][7]}。2018年4月、GoogleはAndroid PieにおけるDNS over TLSのサポートの追加を発表した^[8]。これにより、ユーザーはDNSサーバーをスマートフォン全体で設定できるようになり、Wi-Fiとモバイル接続の両方で有効にできるようになった。これは、従来はroot化されたデバイスのみで可能だった。PowerDNSのDNSDistもバージョン1.3.0でDNS over TLSのサポートを発表した^[9]。BINDのユーザーも、stunnel経由でプロキシすることにより、DNS over TLSを提供できる^[10]。Unboundは2018年1月22日からDNS over TLSをサポートしている^[11]。UnwindはDoTを2019年1月29日からサポートした^[12][13]。Android PieのDNS over TLSのサポートにより、一部のアドブロックは、サービスにアクセスするための比較的簡単な方法として、通常VPNやプロキシサーバなどを使用したさまざまなワークアラウンド手法の代わりに、暗号化プロトコルの使用をサポートするようになった^[14][15][16]。

1. ^ “Public DNS resolver | DNSlify - DNSlify | Anycast DNS for All”. www.dnslify.com. 2020年5月26日閲覧。
2. ^ “Telsy TRT” (英語). 2020年5月26日閲覧。
3. ^ “How to keep your ISP's nose out of your browser history with encrypted DNS” (英語). Ars Technica. https://arstechnica.com/information-technology/2018/04/how-to-keep-your-isps-nose-out-of-your-browser-history-with-encrypted-dns/ 2018年4月8日閲覧。 
4. ^ “DNS over TLS - Cloudflare Resolver” (英語). developers.cloudflare.com. 2018年4月8日閲覧。
5. ^ “Google Public DNS now supports DNS-over-TLS” (英語). Google Online Security Blog. 2019年1月10日閲覧。
6. ^ “Quad9, a Public DNS Resolver - with Security”. RIPE Labs. 2018年4月8日閲覧。
7. ^ “LibreDNS” (英語). LibreDNS. 2019年10月20日閲覧。
8. ^ “DNS over TLS support in Android P Developer Preview” (英語). Google Online Security Blog. 2021年7月11日閲覧。
9. ^ “DNS-over-TLS”. dnsdist.org. 25 April 2018閲覧。
10. ^ “DNS over TLS using stunnel” (英語). kb.isc.org. 2021年7月11日閲覧。
11. ^ Aleksandersen, Daniel. “Actually secure DNS over TLS in Unbound” (英語). Ctrl blog. https://www.ctrl.blog/entry/unbound-tls-forwarding 2018年8月7日閲覧。 
12. ^ “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。
13. ^ “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。
14. ^ “blockerDNS - Block Ads and Online Trackers So You Can Browse the Web Privately on Your Android Phone Without Installing an App!”. blockerdns.com. 2019年8月14日閲覧。
15. ^ “The official release of AdGuard DNS — a new unique approach to privacy-oriented DNS” (英語). AdGuard Blog. 2019年8月14日閲覧。
16. ^ “Blahdns -- Dns service support DoH, DoT, DNSCrypt”. blahdns.com. 2019年8月14日閲覧。