インターネットのプライバシー保護技術として注目されるDNS over HTTPS（DoH）。VPNと並んでよく名前を聞くが、「VPNとDoHはどう違うの？」「両方使ったほうがいいの？」と疑問に感じている方も多いだろう。
この記事では、DNS over HTTPSの仕組みからVPNとの使い分け、実際の設定手順まで、初心者にもわかるように解説する。ネットの安全を高めたい方はぜひ参考にしてほしい。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
⭐おすすめ記事
VPNナビLabへようこそ！VPN選びに迷ったら、まずはこちらの記事をチェックしてみてください。
DNS over HTTPS（DoH）とは何か
まず「DNS」の仕組みから説明しよう。Webサイトにアクセスするとき、ブラウザはドメイン名（例：vpn-navi-lab.com）をIPアドレスに変換する必要がある。この変換を行うのがDNS（Domain Name System）だ。
従来のDNS通信は暗号化されていないため、ISP（プロバイダ）や第三者が「どのサイトにアクセスしようとしているか」を見ることができた。DNS over HTTPS（DoH）は、このDNS通信をHTTPS（ポート443）で暗号化する技術だ。
DoHを使うと、DNSクエリ（問い合わせ）が通常のWebトラフィックに紛れ込むため、外部からはDNS通信を識別しにくくなる。つまり、どのサイトを見ようとしているかが第三者にバレにくくなるということだ。
VPNとDoHの違いを整理する
- 保護範囲：VPNはすべての通信を暗号化、DoHはDNS通信のみ暗号化
- IPアドレスの隠蔽：VPNはIPアドレスを隠す、DoHはIPアドレスを隠さない
- 通信速度への影響：VPNはやや速度低下、DoHは速度への影響がほぼない
- 導入の手軽さ：VPNはアプリのインストールが必要、DoHはブラウザ設定だけで使える
- ブロック回避：VPNは地域制限を回避できる、DoHは地域制限の回避には使えない
VPNとDoHは役割が異なり、競合するものではなく補完し合う関係にある。VPNがすべての通信を暗号化するのに対し、DoHはDNS通信の暗号化に特化している。
DNSやHTTPS、ポート番号といった仕組みを基礎から押さえておきたい方は、ネットワークの入門書を1冊読んでおくと、この先の設定の意味も理解しやすくなる。
VPN接続中にDoHは必要か
VPNに接続している場合、DNS通信もVPNトンネル内を通るため、基本的にはDoHの追加保護は必要ない。NordVPNやExpressVPNなどの主要サービスは、独自のDNSサーバーを使ってDNS通信を暗号化している。
ただし、以下のケースではDoHの併用が有効な場合がある。
- VPNを使っていないとき（常時VPN接続しない人向け）
- VPNのDNSリーク保護に不安がある場合
- ブラウザ単位でDNSの暗号化を強化したい場合
DNS over HTTPSの設定方法
Google Chromeでの設定
- Chromeの設定画面を開く（アドレスバーに「chrome://settings」と入力）
- 「プライバシーとセキュリティ」から「セキュリティ」を選択
- 「セキュアDNSを使用する」を有効にする
- プロバイダとして「Cloudflare（1.1.1.1）」や「Google（8.8.8.8）」を選択
Firefoxでの設定
- Firefoxの設定画面を開く
- 「プライバシーとセキュリティ」を選択
- 一番下の「DNS over HTTPS」セクションで「最大保護」を選択
- プロバイダを選ぶ（Cloudflare、NextDNSなど）
Windows 11での設定
- 「設定」から「ネットワークとインターネット」を開く
- 使用中の接続（Wi-Fi またはイーサネット）を選択
- 「DNS サーバーの割り当て」で「編集」をクリック
- DNS暗号化を「DNS over HTTPS のみ」に設定
- 優先DNSに「1.1.1.1」（Cloudflare）などを入力
スマートテレビやゲーム機のように、ブラウザやOSでDNSの設定をしにくい機器まで守りたいなら、VPN接続に対応したWi-Fiルーターを使ってルーター側で通信をまとめて暗号化する方法もある。対応状況は機種ごとに異なるので、各ショップの商品説明で確認してほしい。
DNS over TLS（DoT）との違い
DoHと似た技術に「DNS over TLS（DoT）」がある。両者の違いを簡単にまとめると以下の通りだ。
- DoH：ポート443を使用。通常のHTTPS通信に紛れるため、ブロックされにくい
- DoT：ポート853を使用。DNS通信と識別しやすいため、ブロックされやすい
検閲が厳しい地域ではDoHのほうが有利だが、企業のネットワーク管理の観点ではDoTのほうが管理しやすいという特徴がある。個人利用ではDoHが一般的な選択肢となっている。
DoHのデメリットと注意点
- ISPやネットワーク管理者によるコンテンツフィルタリングが効かなくなる場合がある
- 企業ネットワークではDoHを無効にするポリシーが設定されていることがある
- DoH対応DNSサーバー自体が信頼できるものか確認が必要
- ペアレンタルコントロールと干渉する可能性がある
⭐おすすめ記事
VPN選びで失敗したくないなら、総合力で選ぶのが正解。NordVPNについて詳しくまとめました。
主要なDoH対応パブリックDNSサーバー
- Cloudflare（1.1.1.1）：速度とプライバシーのバランスが良い。ログを24時間で削除
- Google Public DNS（8.8.8.8）：安定性に定評がある。Googleのプライバシーポリシーに基づく
- Quad9（9.9.9.9）：マルウェアブロック機能付き。非営利団体が運営
- NextDNS：カスタマイズ性が高く、広告ブロック機能も利用可能
よくある質問（Q&A）
Q. VPNとDoHの両方を使うべき？
A. VPNを常時使っている場合、DoHの追加効果は限定的だ。VPNを使わない場面がある人は、DoHをブラウザで有効にしておくと安心だ。
Q. DoHを使うと通信速度は変わる？
A. DoH自体による速度低下はほぼない。むしろ、高速なパブリックDNSサーバーを使うことで、名前解決が速くなるケースもある。
Q. DoHはどのブラウザで使える？
A. Chrome、Firefox、Edge、Braveなど主要なブラウザがDoHに対応している。Safariもプライベートリレー機能で類似の保護を提供している。
Oblivious DNS over HTTPS（ODoH）について
DoHをさらに進化させた技術として、Oblivious DNS over HTTPS（ODoH）が注目されている。通常のDoHではDNSサーバーがクエリの送信元IPアドレスを知ることができるが、ODoHはプロキシサーバーを挟むことで、DNSサーバーに送信元IPが伝わらない仕組みだ。
CloudflareとAppleが共同で開発を進めており、プライバシー保護の面でDoHよりさらに優れている。ただし、対応しているサービスはまだ限られているため、普及にはもう少し時間がかかりそうだ。
DoHとVPNの組み合わせパターン別ガイド
VPNとDoHの使い方を利用シーン別に整理しよう。
常時VPN接続の場合
VPNが常にオンであれば、DNS通信もVPNトンネル内を通るため、DoHの追加設定は不要だ。VPNサービスの独自DNSサーバーが自動的に使われる。
VPNを使わない場面がある場合
自宅ではVPNを使わないが外出先では使う、という方は、ブラウザでDoHを常時有効にしておくとよい。VPN未接続時でもDNS通信が暗号化される。
外出先ではそもそもフリーWi-Fiにつなぐ回数を減らしたい、という方は、自分専用のモバイルWi-Fiルーターを持ち歩くという選択肢もある。
検閲が厳しい環境の場合
VPN接続自体がブロックされている環境では、まずDoHでDNS汚染（DNSポイズニング）を回避し、正しいVPNサーバーのアドレスを取得することで、VPN接続を確立しやすくなる場合がある。
DNSリークテストの実施方法
VPN接続中にDNSリークが起きていないか確認する方法を紹介する。
- VPNに接続した状態で「dnsleaktest.com」にアクセスする
- 「Extended test」ボタンをクリックする
- 表示されるDNSサーバーの一覧を確認する
- ISP（プロバイダ）のDNSサーバーが表示されていたらリークしている。VPNサービスのDNSサーバーのみ表示されていれば安全
定期的にテストを行い、VPNのDNS保護が正しく機能しているか確認しよう。
まとめ
DNS over HTTPS（DoH）は、DNS通信を暗号化してプライバシーを守る技術だ。VPNとは保護範囲が異なるため、VPNの代替にはならないが、VPNを使わない場面での追加防御として有効に機能する。
設定はブラウザから数ステップで完了するので、まだ有効にしていない方はこの機会に設定しておこう。VPNサービス全般については「VPNおすすめ比較」、VPNの基本的な仕組みは「VPNの仕組みをわかりやすく解説」で詳しく紹介している。
参考：Cloudflare「DNS over TLS vs. DNS over HTTPS」、Mullvad「DNS over HTTPS and DNS over TLS」、NetGuardia「Encrypted DNS in 2026」
⭐おすすめ記事
最後までお読みいただきありがとうございます。VPNを検討中の方は、こちらの記事もぜひご覧ください。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
