DoH/DoTとは？結論｜DNS暗号化の意味と限界（何が守れて何が守れない）

DoH/DoTとは？DNS暗号化の意味と限界

DoHとかDoTって、急に出てきますよね。DNSの話を調べてると。

結論から言うと、どちらも「DNSの問い合わせを暗号化する」仕組みです。

ただ、ここが落とし穴で、暗号化しても全部が隠れるわけじゃない。守れる範囲をちゃんと分けておくと混乱しません。

この記事で持ち帰れること

DNSは「サイト名→IP」を調べる住所録でした。

DoH/DoTは、その住所録問い合わせを、盗み見されにくい形にします。

用語	ざっくり意味	違いの雰囲気
DoH	DNS over HTTPS	HTTPSの枠にDNSを載せる
DoT	DNS over TLS	DNS専用の暗号トンネルで送る

例えるなら、住所録を見せてって頼む時に、普通は丸見えの声で聞いてたのを、封筒に入れて渡す感じです。

DoH/DoTの主なメリットはこれです。

「どのサイトの住所を聞いたか」が、ネットワーク側に見えにくくなります（見え方は環境によります）。

ここが大事です。DNSを暗号化しても、あなたがサイトにアクセスする以上、通信の手がかりがゼロにはなりません。

DoH/DoTで守れる	DoH/DoTだけでは守れない
DNS問い合わせの盗み見を減らす	IPそのものを隠す（これはVPN寄り）
DNS改ざんリスクを減らす方向	フィッシングや添付など“内容の事故”

誤解しやすい所

おすすめ順

独り言：守りを増やすほど安心は増えるけど、設定が増えすぎると逆に不具合も増えます。だから順番が大事です。