ナレッジベース →5 分で読めます更新日: 2026-09-21

Windows 11でDNS over HTTPSを有効にする方法

Windows 11にはDNS over HTTPS（DoH）が組み込まれているので、追加アプリは不要です。設定 → ネットワークとインターネット → 接続 → DNSサーバーの割り当て → 編集と進み、手動を選んでIPv4をオンにし、1.1.1.1などの対応リゾルバーを入力して「DNS暗号化」を「暗号化のみ」にします。この瞬間からDNS参照はHTTPSの中を通ってリゾルバーへ向かい、Wi-Fi運営者もプロバイダーも、あなたがどのドメインを解決しているかを読めなくなります。変更は1分ほどで終わり、Wi-Fiでもイーサネットでも同様に機能します。

DNS over HTTPSが変えるもの——変えないもの

サイトを開くたび、WindowsはDNSサーバーに名前をIPアドレスへ変換させます——そして古典的なDNSは平文のまま、UDPの53番ポートを流れます。PCとリゾルバーの間にいる誰もが——ホテルのWi-Fi、オフィスのルーター、インターネットプロバイダー——参照したすべてのドメインを記録でき、それは1日の行動を驚くほど完全に描き出す資料になります。DoHは同じ問いをHTTPS接続に包むので、参照そのものが経路上で読めなくなります。

DoHがもたらさないのは匿名性です。選んだリゾルバー——Cloudflare、Google、Quad9——がプロバイダーの代わりにあなたの参照を見るようになる、つまり信頼を消すのではなく移動させるだけです。ウェブサイトは引き続きあなたのIPアドレスを見ますし、VPNはDNSが及ばないほど多くを暗号化します。DoHはカモフラージュではなく、たまたま全開だった特定の投函口を閉めるものと考えてください。

既知のリゾルバーでDoHを有効にする

設定 → ネットワークとインターネットを開き、アクティブな接続（Wi-Fiまたはイーサネット）をクリックしてプロパティを開き、「DNSサーバーの割り当て」を見つけて「編集」を押します。ダイアログでモードを「自動 (DHCP)」から「手動」に変え、IPv4をオンにし、リゾルバーを「優先DNS」に入力し、「DNS暗号化」を開いて「暗号化のみ」を選びます。保存すると、プロパティページにサーバーが「暗号化済み」バッジ付きで表示されるはずです。ネットワークがIPv6を使うなら、IPv6トグルについてもリゾルバーのv6アドレスで同じことを繰り返します。

Windows 11は大手パブリックリゾルバーのテンプレートを同梱しているので、その中から選ぶのが手間ゼロの道です。実際の差は小さく、健全な回線では速度はほぼ同じ。違いが出るのはロギング方針とおまけ機能です。たとえばQuad9は名前解決に加えて既知のマルウェアドメインをフィルタリングし、Cloudflareはログを24時間以内に消去すると約束しています。

  • Cloudflare — 1.1.1.1と1.0.0.1、IPv6 2606:4700:4700::1111 — ログは24時間以内に削除
  • Google Public DNS — 8.8.8.8と8.8.4.4、IPv6 2001:4860:4860::8888
  • Quad9 — 9.9.9.9と149.112.112.112 — おまけとして悪性ドメインをブロック
  • プロバイダーのサーバー — DoHテンプレートがなく、暗号化オプションはグレーのままが普通

カスタムリゾルバー、確認、正直な注意点

Windowsが知らないリゾルバー——社内サーバーやフィルタリングサービス——を使いたい場合、Windowsにテンプレートを教えるまで暗号化ドロップダウンは「暗号化なしのみ」のままです。管理者ターミナルを開いて追加します：netsh dns add encryption server=1.2.3.4 dohtemplate=https://dns.example.com/dns-query autoupgrade=yes udpfallback=no — これでそのアドレスにも暗号化オプションが現れます。有効な状態の確認には、PowerShellのGet-DnsClientDohServerAddressがすべてのサーバーをテンプレートと状態つきで列挙します。Cloudflareのチェックページone.one.one.one/helpは、動作していれば「Using DNS over HTTPS: Yes」と素直に表示します。

祝杯を上げる前の正直な注意点が2つ。企業ネットワークとVPNではDNSに手を触れないこと——トンネルやドメインポリシーがたいてい独自のリゾルバーを供給しており、上書きすると内部名が壊れることがあります。また一部のウイルス対策スイートはトラフィックをフィルタリングするためにDNSをローカルで横取りし、DoHと衝突することがあります。スイッチを切り替えた直後にインターネットが死んだら、アダプターの編集ダイアログを開き直してモードを「自動 (DHCP)」に戻してください。何も失われません——元の動作からはトグル1つ隔たっているだけです。

よくある質問

Windows 11のDNS over HTTPSは無料ですか？

はい。DoH対応はWindows 11自体に含まれ、主要なリゾルバー——Cloudflare、Google、Quad9——は無料のパブリックサービスです。買うものも追加ソフトもありません。

DNS over HTTPSはブラウジングを遅くしますか？

測ってわかるほどではありません。暗号化ハンドシェイクのコストはHTTPSサイトを1回開くのと同程度で、Windowsは以前とまったく同じように回答をキャッシュします。過負荷のプロバイダーリゾルバーより、大手パブリックリゾルバーの方がかえって速いこともあります。

DoHはVPNの代わりになりますか？

いいえ。VPNは全トラフィックを暗号化しIPをサイトから隠しますが、DoHはDNS参照のみを暗号化し、参照の知識をプロバイダーからリゾルバーへ移すだけです。2つは重ねて使うと相性が良いですが、別の道具です。

購入前にライセンスの内容をご確認ください。

一度限りの 30 分試用では基本ツールを利用できます。PRO 機能は有料ライセンスを有効にするまでロックされています。

Windows 版をダウンロードライセンスを購入

次に読む記事

Microsoft Edgeで厳格なトラッキング防止を有効にする方法→Windows 11でhostsファイルを正しく編集する方法→Windows が送る診断データの中身と制限する方法→Windows 11 のテレメトリを安全に無効化する方法→

すべての記事 · よくある質問

お問い合わせ: [email protected]