DNS over HTTPS (DoH) を使い始めたばかりですか？ご心配なく！DoH が提供するすべての機能をすぐに使いこなせるように、よくある質問 (FAQ) のリストをここにまとめました。詳しい情報は Firefox DNS-over-HTTPS をご覧ください。

DoH が既定で展開されているロケールの Firefox ユーザーに対する DNS over HTTPS の仕組み

DNS over HTTPS のプライバシーポリシーはどのようなものですか？

DoH の実装は、広範囲にわたる個人データのオンライン追跡からユーザーを保護するための私たちの取り組みの一環です。そのために、Mozilla は、Firefox で選択できるすべての DNS プロバイダーに対し、法的拘束力のある契約を通じて、私たちの リゾルバーポリシー に準拠することを要求しています。これらの要件は、保持できるデータの種類、プロバイダーがそのデータで何ができるか、そしてどのくらいの期間保持できるかについて、厳格な制限を設けています。この厳格なポリシーは、プロバイダーがユーザーのデータを収集して収益化することからユーザーを保護することを目的としています。

これが有効化される際にユーザーに警告が表示され、オプトアウトの選択肢は提供されますか？

はい、Firefox に通知が表示され、ユーザーが DNS プライバシー保護を有効にするか無効にするかを決定するまで、その通知は消えません。

ユーザーは DoH を無効にできますか？

はい、DNS over HTTPS 保護レベルの設定 の記事で説明されているように、Firefox の設定の Privacy & Security パネルから DoH を無効にしたり、独自の DoH プロバイダーを選択したり、その他の設定変更を行ったりできます。

ユーザーは事前にオプトアウトできますか？

はい、設定エディター で network.trr.mode を手動で 5 に設定できます。モードに関する追加情報は こちら で確認できます。

DoH はカスタム DNS ソリューションを持つ企業にどのような影響を与えますか？

企業がこの機能を簡単に無効にできるようにしました。さらに、Firefox はデバイスにエンタープライズポリシーが設定されているかどうかを検出し、その状況では DoH を無効にします。エンタープライズポリシーの設定方法に関心のあるシステム管理者は、ドキュメント を確認してください。

DoH は保護者による制限にどのような影響を与えますか？

一部のインターネットサービスプロバイダー (ISP) が、成人向けコンテンツをブロックする保護者による制限サービスを提供するために DNS を使用していることを私たちは認識しています。Mozilla の見解では、DNS は保護者による制限に最適なアプローチではありませんが、既存のサービスを壊したくもないため、DoH を有効にする前に一連のカナリアドメインをチェックします。これらのドメインが保護者による制限がオンであることを示した場合、DoH を無効にします。詳しい情報は、この Mozilla ブログ投稿 をご覧ください。

ネットワークは常にカナリアドメインのチェックをトリガーして DoH を無効にできるのではないでしょうか？

はい、カナリアドメインは、ネットワーク攻撃者と戦い、既存の展開を壊すのを防ぐための最高のセキュリティを提供するソリューションです。私たちはその使用を監視し、不正使用のインシデントを調査し、それらのインシデントを封じ込めるための対策を検討します。

DoH はコンテンツ配信ネットワーク (CDN) を壊しますか？

一部の CDN が DoH の影響を受ける可能性のある DNS ベースのトラフィックステアリングを使用していることは認識しています。しかし、私たちの 測定結果 によると、DoH のページ読み込み時間は通常の DNS のページ読み込み時間と比較して遜色ありません。展開期間中および展開後、欠陥が存在するかどうかを確認するために Firefox のパフォーマンスを監視します。

Firefox はスプリットホライズン DNS をどのように処理しますか？

Firefox が DoH 経由でドメインを解決できなかった場合、DNS にフォールバックします。これは、通常の DNS でのみ利用可能な (公開されていないため) ドメインはその方法で解決されることを意味します。公開で解決可能でありながら内部では異なる解決をされるドメインがある場合は、エンタープライズ設定を使用して DoH を無効にする必要があります。

DNSSEC を検証しますか？

DNSSEC は、DNS 応答が転送中に改ざんされていないことを保証しますが、DNS のリクエストと応答を暗号化するものではありません。私たちはユーザーのプライバシーを保護するために、DoH を使用した DNS の暗号化を優先しています。将来的には DNSSEC の実装を検討しています。

DNS over HTTPS パートナーシップ

Firefox はどのリゾルバーを使用しますか？

DoH を開始する各国で、既定のリゾルバーを用意します (例: 米国では、既定のリゾルバーは Cloudflare です)。ユーザーは、私たちの Trusted Recursive Resolver プログラムにある 追加のプロバイダー のリストから代替プロバイダーを選択できます。このプログラムでは、ユーザーのプライバシーとセキュリティに関する私たちのポリシー要件への準拠が求められます。将来的には、Trusted Recursive Resolver プログラムにさらに多くのプロバイダーを追加する予定です。さらに、私たちのビジョンは、DoH がすべての DNS リゾルバーに普遍的に採用され、サポートされることです。

Mozilla はどのようにして信頼できるリゾルバーを選んでいますか？

私たちの既定のリゾルバーは、現在私たちが設けている厳格な ポリシー要件 を満たすことができます。これらの要件は、法的拘束力のある契約で裏付けられており、それらのポリシーを文書化し、ユーザーに透明性を提供する最高クラスのプライバシー通知で公開されています。

Mozilla は既定のリゾルバーに DNS リクエストをルーティングすることで報酬を得ていますか？

既定のリゾルバーパートナーに DNS リクエストをルーティングするための金銭のやり取りはありません。

Mozilla やその既定のリゾルバーはこのデータを収益化していますか？

いいえ、私たちのポリシーはこのデータを収益化することを明確に禁じています。この機能の目標は、ユーザーに重要なプライバシー保護を提供し、既存の DNS リゾルバーがユーザーの DNS データを収益化するのをより困難にすることです。

Firefox の DNS over HTTPS 実装の詳細

展開スケジュールはどうなっていますか？

私たちは 2019 年に米国で、2021 年にカナダで、2022 年 3 月にロシアとウクライナで DoH を既定で展開しました。現在、追加のロケールへの既定での展開を計画中です。

ヨーロッパでもこの既定設定を展開しますか？

DoH の利点と影響を慎重に測定するという継続的な戦略の一環として、これまでのところ、ロシア、ウクライナ、そして米国とカナダでのみこの機能を既定でリリースしています。

Firefox はなぜ DoT ではなく DoH を実装しているのですか？

IETF は 2 つのセキュアなトランスポートプロトコル上の DNS を標準化しました: DNS-over-TLS (DoT) と DNS-over-HTTPS (DoH) です。これら 2 つのプロトコルは、セキュリティとプライバシーの特性がほぼ同じです。私たちが DoH を選んだのは、(HTTP に重点を置いた) 既存の成熟したブラウザーのネットワーキングスタックにより適しており、HTTP/DNS 多重化や QUIC といった将来のプロトコル機能のサポートが優れていると信じているからです。

DoT はネットワークオペレーターにとって検出とブロックがより簡単ですか？

はい、しかし私たちはこれが利点だとは考えていません。Firefox は、ネットワークオペレーターが DoH を無効にする正当な理由があることを示すためのメカニズムを提供しています。リゾルバーへの接続をブロックすることは適切な対応ではないと考えています。

Server Name Indication (SNI) は結局ドメイン名を漏洩するのではないでしょうか？

はい、すべてのドメイン名が SNI を通じて漏洩するわけではありませんが、私たちは SNI の漏洩を懸念しており、暗号化 SNI の作業を開始しています。

DoH ヒューリスティクスとは何ですか？

これらは、DoH を有効にすることが悪影響を及ぼすかどうかを確認するために、展開地域のユーザーに対して DoH を既定で有効にする前に Firefox が実行する一連のチェックです。(これらのチェックは、DoH を明示的に有効にした場合は無視されます。) 例えば、エンタープライズポリシーや保護者による制限が有効になっている場合、DoH は無効のままになります。詳しくは、Security/DNS Over HTTPS/Heuristics と Configure networks to disable DNS over HTTPS をご覧ください。