おすすめの無料パブリックDNSサーバー11選：アドレスと機能

最適な無料パブリックDNSサーバーは、ニーズによって異なります。CloudflareとGoogleは、日常的な解決をシンプルに提供します。Quad9は、既知の悪意のあるドメインのブロックに重点を置いています。AdGuard DNS、CleanBrowsing、Control Dは、便利なフィルタリングオプションを提供します。以下に、検証済みのIPv4アドレスを持つ11のパブリックDNSサービスと、選択および設定に関する実践的なアドバイスを示します。

パブリックDNSサーバーとは何ですか？

ドメインネームシステム（DNS）は、example.comのようなドメイン名を、コンピュータがウェブサイトにアクセスするために使用するIPアドレスに変換します。通常、インターネットサービスプロバイダが再帰型DNSリゾルバを自動的に選択します。パブリックDNSプロバイダは、デバイスやルーターで設定できる代替手段です。

リゾルバを変更すると、ルックアップの信頼性が向上したり、フィッシング、マルウェア、コンテンツフィルタリング機能が追加されたりする場合があります。ただし、インターネットプランの帯域幅が増加したり、すべてのトラッキングが防止されたり、VPNとして機能したりするわけではありません。通常のDNSは通常暗号化されていませんが、DNS over HTTPS（DoH）とDNS over TLS（DoT）は、正しく有効化されていれば、転送中のDNSクエリを保護します。

無料で利用できる最高のパブリックDNSサーバー11選

以下の各ペアには、プライマリおよびセカンダリのIPv4 DNSアドレスが含まれています。一貫した結果を得るには、同じプロバイダとフィルタリングプロファイルから両方のアドレスを使用してください。これらは測定された速度ランキングではありません。IPv6および暗号化DNSエンドポイントについては、各プロバイダの公式設定ページをご確認ください。

ファミリー向けフィルタリングの場合： Cloudflare のマルウェアおよびアダルトコンテンツプロファイルは1.1.1.3とを使用し1.0.0.3、マルウェアのみのプロファイルは1.1.1.2と を使用します1.0.0.2。OpenDNS FamilyShield は208.67.222.123と を使用します208.67.220.123。CleanBrowsing Family は185.228.168.168と を使用します185.228.169.168。AdGuard Family は94.140.14.15と を使用します94.140.15.16。これらは異なるフィルタリングプロファイルであり、互換性のあるバックアップではありません。

適切なDNSサービスの選び方

日常的なブラウジングとプライバシーのために

広く知られた、フィルタリングされていない代替手段をお探しなら、CloudflareまたはGoogle Public DNSから始めてみてください。既知の悪意のあるドメインをブロックすることが、すべてのホスト名をフィルタリングせずに残しておくことよりも重要な場合は、Quad9が有力な選択肢となります。パブリックDNSプロバイダーがデータを処理または保持しないと決めつけるのではなく、各プロバイダーのプライバシーポリシーを比較検討してください。

広告、マルウェア、またはファミリーコントロールについては

AdGuard DNS Defaultは、既知の広告ドメインやトラッキングドメインをブロックすることを目的としていますが、CleanBrowsingとCloudflareは、セキュリティやファミリー向けのフィルタリングプロファイルを個別に提供しています。DNSブロッキングはドメインレベルで機能するため、アプリ内広告をすべて確実に削除したり、特定のページのコンテンツを検査したり、ペアレンタルコントロールやエンドポイントセキュリティを代替したりすることはできません。正規のサイトがブロックされる場合もありますので、その場合はプロファイルを切り替えるか、プロバイダのドキュメントを参照してください。

カスタム設定や地域ごとのニーズに対応

Control Dには、フィルタリングなし、マルウェア、広告/トラッカーなど、複数の無料プリセットリゾルバが用意されていますが、パーソナライズされたルールは有料機能です。CIRA Canadian Shieldは、プライベート、保護、ファミリーのプロファイルを提供しています。フィルタリングが目的の場合は、後者の2つを選択してください。DNS.WATCHは、公開されているフィルタリングなしのペアを提供しています。OpenNICもコミュニティ運営の代替手段ですが、公開されているリゾルバディレクトリは個々のオペレーターの可用性によって変更されるため、古い静的IPリストは永続的なものとして扱うべきではありません。

Windows 11でDNSサーバーを変更する方法

1. 「設定」＞「ネットワークとインターネット」を開き、現在使用しているWi-Fiまたはイーサネット接続を選択してください。
2. DNSサーバーの割り当てを見つけて、「編集」を選択し、選択を「自動（DHCP）」から「手動」に変更します。
3. IPv4を有効にし、表の1行にある2つのアドレスを優先DNSと代替DNSとして入力します。
4. 暗号化されたDNSが必要な場合は、サポートされているDoHオプションを選択するか、Windowsでその設定が可能な場合はプロバイダのドキュメントに記載されているテンプレートを使用してください。IPアドレスのみを入力しても暗号化は保証されません。
5. ネットワークがIPv6を使用している場合は、対応するIPv6リゾルバアドレスも設定してください。設定を保存し、再度設定を開いて変更内容を確認してください。

家庭内ネットワーク全体のDNS設定を変更する場合は、ルーターの管理画面で設定してください（対応している場合）。一部のブラウザ、VPNクライアント、モバイル端末のプライベートDNS設定、および管理対象ネットワークでは、デバイスまたはルーターのDNS設定が上書きされる場合があります。設定を変更する前に、以前の設定を記録しておき、後で復元できるようにしておきましょう。

新しいDNSが機能しているかどうかを確認する方法

よく利用するウェブサイトをいくつか開き、選択したプロバイダが診断ページを提供している場合は、それを使用してください。例えば、Quad9はon.quad9.netを提供しています。Windowsでは、nslookup example.comコマンドプロンプトでDNSクエリを実行し、そのツールが報告するリゾルバを調べます。ブラウザレベルの暗号化されたDNS、VPN、またはキャッシュされた応答によっては、1回のテストでは結果が確定しない場合があることに注意してください。

ウェブサイトにアクセスできなくなった場合は、アドレスの入力ミスがないか確認し、デバイスを再接続して、一時的に自動DNSまたは保存済みの設定を復元してください。キャプティブポータル方式のWi-Fiネットワークでは、サインインに元のDNS設定が必要になる場合があります。DNSの問題をトラブルシューティングするためだけに、ウイルス対策ソフトを無効にすることは避けてください。

よくある質問

どのパブリックDNSが最も速いですか？

万能な勝者は存在しません。パフォーマンスは、お住まいの地域、ISPのルーティング、リゾルバキャッシュ、時間帯によって異なります。サポートされていないグローバルランキングに頼るのではなく、ご自身のネットワーク内の複数のプロバイダーを比較してください。

パブリックDNSは、私のISPから閲覧履歴を隠蔽しますか？

それだけでは不十分です。暗号化されたDNSは、転送中のDNSクエリを一部の傍受者から隠蔽しますが、VPNとは異なり、ISPは他のネットワークメタデータを通じて接続情報を把握する可能性があります。また、DNSフィルタリングは、すべての悪意のあるURLから保護できるわけではありません。