Windows10でDNS over TLS , DNS over HTTPS 等に切り替える

やり方

Windows10自体には切り替える機能がついていませんので、
DNS Serverのソフトウェアを経由することにします。

以下からダウンロードしてインストール
https://technitium.com/dns/

ブラウザから localhost:5380 にアクセスし
設定をいじれば完成です。


なぜこんなことを？

DNSサーバーは、
我々がネットにアクセスする際に、
そのアクセス先のサーバーのアドレスを教えてもらうサーバーです。

例えば、yahooにアクセスしようとしたときに、
機械から見たときには何処にサーバーがあるのかわかりません。
そこで、DNSサーバーに聞きに行くわけです。
で、聞いてみると
http://182.22.59.229/
という答えが帰ってきました。
(試しにブラウザにコピペするとつながるのがわかると思います )

さて、ここからが本題です。
DNSサーバーにアクセスする際に、
DNS over UDPという方法が使われています。
この通信はUDPという通信方法でアクセスするわけですが、暗号化されていません。
ダダ漏れの状態になっています。

そこで暗号化された技術として、
DNSSEC, DNS over TLS , DNS over HTTPS といった方法が出てきました。

しかし、これを標準でサポートしているのはAndroid 9 ぐらいです。
ブラウザだとFirefoxもサポートしています。
更には細かい設定をしなければ使えません。

なので、もしこの DNS over TLS 等の技術が使いたければ、
自前でサーバーを用意するのが手っ取り早いということになります。

今回は、そのサーバーがフリーソフトとして配布されていたため
試しに使ってみようという試みでした。

以上

コメント

コメントを投稿

このブログの人気の投稿

ゲーム発展国++ のコツ

イメージ
個人的なコツ。 1,  オフィスの大きさは3段階あります。移転したら新規雇用をしましょう。 体力の大きなキャラを雇うのがおすすめです。 中規模 ・ミスターX               売上10位　専門学校 ・アブファラ国王     売上100万本　会社説明会 大規模 ・ｽﾃｨﾌﾞｼﾞｮﾋﾞﾝ          会社説明会 ・大堂ドリン子          同上 ・藤山ふじおA          同上 ・フランソワーズ花     同上 ・森野クマックス          グランプリ1勝 ・チンパンGフォース     グランプリ3勝 ・カイロくん                    グランプリ全ての賞 5回+α 2, キャラのレベルやステータスは積極的にアップさせましょう。 ステータスを上げることで売上が伸びるため回収は容易にできます。 3, 開発が始まったら宣伝広告をしましょう。 4, 人気ゲーム機で開発をましょう。 ゲーム経験者なら感覚でわかると思います。 任天堂(?)やソニー(?)のゲーム機で開発をすると良いでしょう。 後はこちらを御覧ください。 https://wikiwiki.jp/kairoparknew/%E3%82%B2%E3%83%BC%E3%83%A0%E7%99%BA%E5%B1%95%E5%9B%BD%2B%2B 以下、引用したもの。 傑作  ジャンル 内容 RPG ファンタジー、美少女、マツタケ シミュレーション ビル建築、古本屋、アニメ、漫画家、美少女、F1、ゲーム会社、モータースポーツ、映画、マツタケ、アイドル、恋愛、サッカー、街開発、電車、競馬 シミュレーションRPG テーブルゲーム ポンチョ、麻雀 アクションゲーム ホラー、時代劇、忍者、バスケット、相撲 アドベンチャー 探...
続きを読む

Nuro光 ONU F660A オススメ設定

イメージ
1, IPv4の設定 DHCPのアドレス振り分けは100番以降にしています。 2～99番はクライアント側で固定して利用しています。(WiFiルータ、プリンタ、NAS等) DNSアドレスは後述の設定を利用するようにしています。 2, IPv6の設定 前述1,と同様です。 3,プレフィックスデリゲーション(IPv6) IPv6のアドレスを決める際にルータ側のDHCP機能を使わない設定をしています。 理由としてはクライアント側のOSによってDHCPのサポートがマチマチだからです。 4,ルータ広告(IPv6) IPv6のアドレスはルータ広告にお任せです。 5,【最重要】ファイアウォール SPI(IPv6)のチェックを入れないと外部から直に接続できてしまいます。 初期値ではチェックが外れてます。 さすが米国の制裁対象ChinaメーカーZTE。 6,【重要】UPnP ゲーマーはここの設定を忘れずに。 広報の周期を短くしないとゲーム中に接続が切れてしまいます。初期値は30分。 7,DNSの設定 お好きなDNSサーバーのアドレスを入れましょう。 筆者は契約しているNextDNSのアドレスを入れてます。 8,SNTPの設定 ルータの時刻設定です。お好きなSTNPサーバーのアドレスを入れましょう。 以上
続きを読む

Xperia XZ Premium に BlissRoms というカスタムROMを入れてみた

イメージ
動機 ・Xperia XZ PremiumはAndroid9で更新が止まっており、Android10で実装されたジェスチャーに変えたかった。これにより画面が大きくなるのと、普段使っているPixel4aと使い方が同じになる。 注意 ・Xperia XZ Premiumの中身がすべて消えます。 ・保証も消えます。 ・自己責任でどうぞ。 ・G8142の場合での成功例です。他の型番は試してません。 やり方メモ 1, ブートローダーのロック解除 2, TWRPのインストール 3, BlissRomsのインストール 1, ブートローダーのロック解除 概ねの流れは下記の公式の通りだが、途中うまくいかないかもしれない。 https://developer.sony.com/develop/open-devices/get-started/unlock-bootloader/how-to-unlock-bootloader/ ①はそのまま従う。 ②-1は、ドライバのダウンロードを行った後、 再起動する トラブルシューティングを選択 詳細オプションからスタートアップ設定を選択 7番を選択 普通にWindowsが立ち上がりますが、 署名のないドライバのインストールができるようになります。 Flashtoolをインストールします http://www.flashtool.net/index.php Xperia XZ PremiumをFastbootモードで起動し、PCにUSB接続します。 一度本体の電源を落としてから、電源ボタンと音量ボタンの上方向を同時に押しながら起動します。 LEDが青く灯れば成功です。 Flashtoolフォルダ内にあるドライバをインストールします。 C:\Flashtool\drivers\Flashtool-drivers.exe 警告が出ますがインストールします。 インストール完了。 ②-2は下記のツールをインストールする。 [TOOL]Minimal ADB and Fastboot https://forum.xda-developers.com/showthread.php?t=2317790 必要なツールが勝手にインストールされる。 ②-3は指示の通り従う。 ③も指示に従う。 ④は指示に背き下記のコマンドを実行。 fastboot -...
続きを読む