インターネット サービス プロバイダーが DNS サーバー を実行しますが、それを使用する必要はありません。代わりにサードパーティの DNS サーバーを使用することもできます。このサーバーは、ISP が提供していないさまざまな機能を提供します。
これまでに OpenDNS や Google Public DNS などのサードパーティ DNS サーバーについて説明しましたが、ここでは、DNS サーバーを変更する理由について説明します。
速度向上の可能性
サードパーティの DNS サーバーは、ISP の DNS サーバーよりも高速な場合があります。これは保証されていません。地理的な場所、サードパーティの DNS サーバーがどれだけ近いか、および ISP の DNS サーバーがどれだけ遅いかによって異なります。
速度だけを気にするのであれば、サードパーティの DNS サーバーに切り替えることで利点が得られるかもしれませんし、そうでないかもしれません。確実にするには、 Namebench のような DNS ベンチマーク ツールを実行する 必要があります。このツールは、現在の DNS サーバーと他の DNS サーバーに DNS リクエストを送信し、各サーバーの応答にかかる時間をテストします。
Google Public DNS や OpenDNS などの一般的なサードパーティ DNS プロバイダーの方が高速な場合があります。存在するかどうかは、Namebench によって通知されます。
Namebench はすべての要素をベンチマークできるわけではないことに注意してください。たとえば、Google Public DNS と OpenDNS は「 The Global Internet Speedup 」イニシアチブに参加しています。これにより、参加している DNS サービスがユーザーの IP アドレスを認識し、ユーザーに近い IP アドレスで応答することで接続速度が向上します。 ISP が提供する DNS サーバーなど、他の DNS サーバーは、このような新しいテクノロジをすぐには実装できません。
信頼性の向上の可能性
これは、上記の可能な速度向上と密接に関連しています。インターネット サービス プロバイダーが、DNS サーバーの高速かつ安定した動作を維持するために十分な努力をしていない場合、DNS リクエストの解決に時間がかかる間に、Web サイトの読み込みに失敗したり、読み込みが非常に遅くなったりする期間が発生することがあります。 ISP が適切に機能していない場合は、サードパーティの DNS サーバーに切り替えると、より信頼性の高いエクスペリエンスが得られる可能性があります。
ペアレンタルコントロール
小さな子供がいて、Web フィルタリングを設定したい場合は、さまざまな方法があります。 Web フィルタリングを構成する最も簡単な方法の 1 つは、DNS サーバーを OpenDNS に変更することです。ルーターの DNS サーバーを変更すると、OpenDNS Web サイトでペアレンタル コントロール設定を構成できるようになり、特定のカテゴリの Web サイトをブロックしたり、ホーム ネットワークからアクセスされる Web サイトを表示したりできるようになります。
これは、ルーターの設定を変更し、OpenDNS Web サイトでペアレンタル コントロールを設定すると、その設定がホーム ネットワーク上のすべてのデバイス (オペレーティング システムを実行している PC、ゲーム機、スマートフォン、タブレットなど) に適用されるため、特に便利です。もっと。このような Web サイトの IP アドレスに対して DNS リクエストが行われると、OpenDNS は別の IP アドレスを返します。ユーザーのブラウザがそのアドレスに接続すると、アクセスしたい Web サイトがブロックされたことを示すメッセージが表示されます。
これは絶対確実というわけではないことに注意してください。ネットワーク上のユーザーは、デバイスの DNS サーバーを変更してフィルタリングをバイパスすることができます。幼い子供たちはそんなことをしようとは思わないでしょうが、ほとんどのペアレンタルコントロールと同じように、ティーンエイジャーはおそらくそれを阻止することができます。
フィッシング対策
OpenDNS は、フィッシング サイトをブロックするためのフィルタリングも実行します。最近のブラウザにはフィッシング保護が組み込まれていますが、Internet Explorer 6 を実行している Windows XP コンピュータを含むネットワークを実行している場合、OpenDNS を有効にすると、これらすべてのコンピュータに、他の方法では得られない個人情報盗難に対する保護が提供されます。
他の DNS サービスではこの機能は提供されていません。たとえば、Google Public DNS には、余計なものを一切省いた高速 DNS サービスとして機能することを目的としているため、コンテンツ フィルタリング機能は含まれていません。
セキュリティ機能
OpenDNS や Google Public DNS などのサードパーティ DNS サーバーも、多くの ISP の DNS サーバーではまだ実装されていないセキュリティ機能を提供します。たとえば、Google Public DNS は DNSSEC をサポートしており、DNS リクエストが安全に署名され正確であることを保証します。 ISP の DNS サーバーには、そのようなセキュリティ機能がまだ実装されていない可能性があります。
SOPA が可決していれば、SOPA が DNSSEC を違法とした ため、アメリカの DNS サーバーは DNSSEC をサポートしなかっただろう。米国人が DNSSEC のメリットを享受するには、外国の DNS サーバーを使用する必要がありました。
地理的にブロックされたコンテンツへのアクセス
特別なサードパーティ DNS サーバーを使用すると、地理的にブロックされたコンテンツにアクセスできるようになります。たとえば、 DNS サーバーを Unblock-Us に切り替えると、 世界中のどこにいても Netflix、Hulu、BBC iPlayer などのメディアにアクセスできるようになります。コンピューターが DNS 要求を行うと、DNS サービスはトンネリングを実行して、ユーザーが世界の別の場所にいるとサービスに認識させます。これは、ルーターの DNS サーバーを変更するだけで、どのデバイスでもこれらのサービスにアクセスできるため、便利なオプションです。
コンテンツのロックを解除するためにサードパーティの DNS を使用する場合は、 無料の QuickSetDNS などの ツールを使用して、必要なときにすぐにそれに切り替え、完了したら切り替える必要があります。
ウェブ検閲を回避する
一部のインターネット サービス プロバイダーや国では、Web サイトを DNS レベルでのみブロックします。たとえば、ISP は、DNS エントリを別の Web サイトにリダイレクトすることで example.com を「ブロック」する場合があります。この方法で Web サイトがブロックされた場合は、DNS サーバーを Web サイトをブロックしないサードパーティの DNS サービスに変更すると、Web サイトにアクセスできるようになります。この実際の例は、英国で海賊湾が封鎖されたときに発生しました。 DNS サーバーを変更して再度アクセスする可能性があります。
Web サイトは IP レベルでブロックされることが多いため、これが常に機能するとは限りません。たとえば、 中国のグレート ファイアウォールは、DNS ブロックを含むさまざまなトリックを使用して Web サイトをブロックします 。
Namebench には、DNS サーバーの検閲をチェックして、現在の DNS サーバーが結果を検閲しているかどうかを判断するオプションが含まれています。
DNS サーバーを切り替える場合は、おそらく ルーターの DNS サーバーを変更する ことになるでしょう。これはホーム ネットワーク全体に影響します。 1 台のコンピュータ上の DNS サーバーを変更する こともできます。これは、そのコンピュータにのみ影響します。
