現在、複数の****（DNS）プロバイダーが存在し、ユーザーの注目とインターネットトラフィックを競い合っています。特にISPが発行するルーターを使用している場合、ほとんどの人がISPのデフォルトDNSを使用しています。でも、張り付かなくていいんです。

Google Public DNS、OpenDNS、FreeDNSなどから選ぶことができ、quad9dnsという新しいユーザーもいます。しかし、Quad9 DNSへの切り替えは、それだけの価値があるのでしょうか？他のオプションに比べて安全性は高いのでしょうか？それとも、競合他社より速いのか？それでは、Quad9のすべてをご紹介しましょう。

ドメインネームシステム（dns）は何ですか？

話を続ける前に、DNSとは何かを簡単に確認しておきましょう。

****は、あなたが毎日使用しながら、常に理解していない重要なインターネットコンポーネントです。 DNSは、あなたのコンピュータがインターネット上でそのIPアドレスの場所を入力することにより、MakeUseOf.comのウェブサイトのようなドメイン名を変換する方法です。

DNSはインターネット上のユビキタスな機能である。すべてのインターネットユーザーは、インターネット検索を完了するためにDNSに依存しています。これがないと、ウェブサイトを閲覧するたびに、覚えにくい数字のIPアドレスを入力することになります。その代わりに、アドレスバーにドメイン名を入力してEnterキーを押し、DNSの魔法がかかるのを待つだけです。

DNSシステムは、インターネットの一部です。しかし、インターネットやコンピュータのほとんどがそうであるように、完全に安全というわけではありません。そこで便利なのが、他のDNSプロバイダーです。ISPのデフォルトのDNSでも良いのですが、他の方法の方がより速く、より安全であることが多く、誰もが納得する良い方法ですよね？

四辺形9号（quad9）は何ですか？

さて、Quad9はDNSのプロバイダーです。

グローバル・サイバー・アライアンス（GCA）、IBM、パケットクリアリングハウスは、ほとんどのマルウェア、悪意のあるドメイン、ボットネットインフラなどをブロックするように設計された新しいセキュアDNSを作成するために協力し合っています。他の代替DNSシステムと同じ原理で動作しますが、開発チームは、セキュリティの面で直接競合するいくつかのシステムを凌駕していると考えています。

例えば、Quad9は19のパートナーからセキュリティ情報を受け取っていますが、その中にはIBMのX-Forceのほか、abuse.ch、Anti-Phishing Working Group、Bambenek C****ulting, F-Secure, Netlab and Proofpointなどが含まれています。

グローバル・サイバー・アライアンス（GCA）のフィリップ・ライティンガー社長兼CEOは声明で、"中小企業や消費者が取り残されている "と述べています。リソースがない、DNSに何ができるのかわからない、個人情報や機密情報の漏洩を懸念している。"

ホワイトリスト

また、Quad9は2つのホワイトリスト方式を採用しています。1つ目は、リクエスト上位100万件のドメインのリストを使用します。このデータは元々Alexaから抽出したものですが、Alexaの100万サイトのリストは現在維持されていません。その代わり、Quad9では1日100万件の最新フィードを使用するようになりました。言及は常に更新され、DNSはその変更に対応します。

もうひとつは、常に安全な状態を保つべきドメインの「ゴールドリスト」です。GCA社のチーフテクニカルアドバイザーであるアドナン・ベイカル氏は、「確かにこのdocs.google.comがフィッシング攻撃をホストしていることは認識しているが、DNSフィルターであり、具体的にURLをブロックすることはできない」と述べています。Googleも完全にブロックしたいわけではありません。"

グローバルプレゼンス

世界中にあるQuad9 DNSサーバーのクラスターは、ドメインのブロックリスト、ホワイトリスト、ゴールドリストを受信しています。

Quad9は、発売時点で世界70カ所にDNSサーバーのクラスターを持ち、2017年末には100カ所に増やす計画だ。baykal氏は、クラスターごとに少なくとも3台のサーバーを持つことを詳しく説明したが、「シカゴなど一部の主要地域では、ロードバランサの後ろに5、7、9台のシステムを置いています」という。"Quad9のロードバランサーにはdnsdistを選択し、unboundとPowerDNSのサーバーを混在させ、超高速レスポンスを実現しています。

競合他社より速いのか？

もちろん、大多数の人は高速な検索結果を求めています。では、Quad9は直接の競合製品と比較してどうなのでしょうか？

IPv4 DNSテストサイトdnsperfは、OpenDNSに次いで2位、Google Public DNSはそのすぐ後にランクされています。

同様に、Quad9が世界最速のDNS解決システムの一つであることを示唆する十分なユーザーテストが実施されています。(多くのユーザーによるテストの精度はやや疑わしいが）。

quad9は私のプライバシーを守ってくれますか？

次の大きな問題は、プライバシーです。ユーザが入手できるほとんどの文献は、プライバシー保護がGCAにとって大きな関心事であることを示唆している。quad9のプライバシーステートメントは、"オープンで自由なインターネットに不可欠と考える個人データから利益を得ることも配布することも、商業的インセンティブはなく、望むこともない "と宣言している。

Quad9は、脅威の種類、地理的位置、セクター、その他の垂直的指標を含む高レベルの匿名集計統計を生成し、共有します。これには、一般および当社の脅威情報パートナーに公開されているQuad9のパフォーマンス（ブロックした脅威数、インフラのアップタイムなど）が含まれます。

しかし、GCAの基盤、サポート、連携には疑問があります。

グローバル・サイバー・アライアンスは、マンハッタン地方検事サイラス・バンス・ジュニアが組織した犯罪資産の没収による2500万ドルの助成金によって設立された。 GCAは非営利団体だが、継続的な資金を必要とする。これまでGCAは、米国シークレットサービス、ロンドン市警（通常の英国警察ではなく、ロンドン市内の警察組織）、フランス国家警察、フランス法務省などから資金提供を受けています。

警察と関わるだけで、その行為を断念する人もいる。"もちろん、「法執行機関の資金源」「プライバシーの保護」はキャッチフレーズではありません。

quad9 dnsに変更する

DNSの切り替えは本当に簡単で、Windowsマシンですぐにできる方法を紹介します。

まず、「コントロールパネル >ネットワークと共有センター」にアクセスします。次に、左の欄の「アダプターの設定を変更する」を選択します。インターネット接続を右クリックし、「プロパティ」を選択します。インターネットプロトコルバージョン4（TCP/IP）を参照し、プロパティを選択します。下のパネルで、「次のDNSサーバーアドレスを使用する」を選択し、「9.9.9.9」を入力します。 OKを押します。

これで、デフォルトのDNSの設定が切り替わりました。

他の代替DNSシステムとは異なり、Quad9は完全に安全なDNSサーバーアドレスを1つだけ実行します（例えば、Google Public DNSはプライマリDNSとして8.8.8.8、セカンダリDNSとして8.8.4.4を使っています）。2つ目のアドレスとして9.9.9.10がありますが、こちらはブロックリストなどのセキュリティ機能は備えていません。

変えるか、変えないか？

Quad9 DNSは、デフォルトのISP DNSに対する高速で安全なソリューションです。これは答えにくいですね。お客様の検索データは完全に匿名ですが、集計して他のサービスで使用することは可能です。つまり、Googleの公開DNSは基本的に同じものですが、19の情報源からのインプットがありません（GoogleがDNSで多くのセキュリティ分析を行っていることは確かですが）。

プライバシーやセキュリティが気になる方は、OpenDNSの方が良いかもしれません。高速性はそのままに、プライバシーを守れるというメリットもあります。大多数の人にとってQuad9への移行は大きなアップグレードになりますが、プライバシーへの配慮はまだ十分ではありません。

Quad9 DNSに切り替えた方、スピードアップを実感している方、プライバシーの問題がある方、以下ご意見をお聞かせください。