ChromeでDNSover HTTPSを有効にする（DoH）

Google Chrome（DoH）でDNS overHTTPSを有効にする方法

Chrome 78以降、ブラウザにはDNS overHTTPSの実験的な実装が含まれています。 すでにDoHでDNSプロバイダーを使用している少数のユーザーグループに対してデフォルトで有効になっています サポート。 ブラウザの設定で有効にする方法は次のとおりです。

Google Chromeは、Windows、Android、 Linux. 最新のすべてのWeb標準をサポートする強力なレンダリングエンジンが付属しています。

DNS-over-HTTPSは比較的若いWebプロトコルであり、約2年前に実装されています。 これは、DNSデータの盗聴や操作を防止することにより、ユーザーのプライバシーとセキュリティを向上させることを目的としています。 HTTPSプロトコルを使用してDoHクライアントとDoHベースのDNS間のデータを暗号化することによるman-in-the-middle攻撃 リゾルバ。

Chrome78現在、そのDoH実装は次のとおりです。 DNSサーバーがGoogleDNSに設定されている場合、ChromeはGoogleのDoHリゾルバーをアクティブにします（ https://dns.google.com/dns-query). CloudFlare DNSのユーザーの場合、適切なDoHリゾルバーがアクティブになります（ https://cloudflare-dns.com/dns-query).

旗があります、 chrome：// flags /＃dns-over-https、GoogleChromeでのDoHの動作を変更するために使用できます。

Chrome（DoH）でDNS over HTTPSを有効にするには、

1. GoogleChromeを開きます。
2. アドレスバーに次のように入力します。 chrome：// flags /＃dns-over-https.
3. 選択する 有効 横のドロップダウンリストから 安全なDNSルックアップ オプション。
4. プロンプトが表示されたら、ブラウザを再起動します。

これで完了です。

ここで、DNSサーバーアドレスをDoHプロバイダーに変更することをお勧めします。 例えば CloudFlareまたはGoogle。 Chromeで常にDoHを使用している場合、これはブラウザがDNSクエリを適切にルーティングするのに役立ちます。 参考までに、をご覧ください。

Windows10でDNSサーバーを変更する方法

GoogleのパブリックDNSサーバーを使用します（下のスクリーンショットを参照）。

これで、デバイスはGoogleChromeでDoHを使用するように構成されました。

DNS-Over-HTTPS構成をテストします

現在DoHを使用してDNSクエリを解決しているかどうかをテストするには、Cloudflareの ブラウジングエクスペリエンスセキュリティチェックページ をクリックします 私のブラウザをチェックしてください ボタン。 これで、Webページはさまざまなテストを実行します。 SecureDNSとTLS1.3の横に緑色のチェックマークが表示されます。

ネイティブのDoHサポートがWindows10にまもなく登場することは言及する価値があります。

Windows10はHTTPS経由のDNSをネイティブにサポートします

それでおしまい。