DNSフィルタリングとは｜名前解決で通信先を制御する仕組み

当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー

DNSフィルタリングとは

DNSフィルタリングとは、DNSによる名前解決の段階で、特定のドメインへのアクセスを許可・拒否する仕組みである。

危険なWebサイトへのアクセス防止や広告の抑制など、セキュリティや利便性の向上を目的として利用される。

端末がDNSへ問い合わせを行う際、ドメイン名をもとにアクセス可否を判定する。

許可されたドメインは通常どおり名前解決される。一方、遮断対象のドメインは、名前解決を失敗させたり、ブロックページへ誘導したりすることで通信を制御する。

通信そのものではなく、名前解決の段階で制御することが特徴である。

DNSフィルタリングは、ドメイン名を利用する通信に対して効果を発揮する。

代表例

広告配信ドメインを遮断することで、広告の表示を抑制できるサービスがある。

これにより、悪意ある広告や詐欺広告への接触機会を減らす効果が期待できる。また、通信量の削減やWebページの表示速度向上につながる場合もある。

DNSフィルタリングはドメイン単位で通信先を制御する仕組みであるため、対応できないケースもある。

DNSフィルタリングは、大きく分けて2つの方法で利用できる。

DNSフィルタリング機能を提供するDNSサービスを利用する方法である。

無料・有料のサービスがあり、ルーターや端末へDNSサーバを設定して利用する。

UTMやセキュリティ製品がDNS問い合わせを監視・制御する方法である。

他のセキュリティ機能と連携しながら、組織全体へ統一したポリシーを適用できる。

パブリックDNSは、誰でも利用できるDNSサービスを指す。

一方、DNSフィルタリングは名前解決を制御する技術であり、パブリックDNSや有料DNSサービス、UTMなど、さまざまな製品やサービスで利用されている。