要点まとめ：DNSの選び方
中国本土：おすすめは223.5.5.5 (AliDNS)または119.29.29.29 (DNSPod)です。中国国内のサイトへのアクセスが最も速く、安定しています。プライバシー重視：おすすめは1.1.1.1 (Cloudflare)または9.9.9.9 (Quad9)です。どちらも、ログを保存しないという方針を第三者監査で裏付けています。ファミリー向けフィルタリング：おすすめは1.1.1.3 (Cloudflare Family)または185.228.168.168 (CleanBrowsing Family)です。アダルトコンテンツや悪意のあるコンテンツをブロックします。広告ブロック：おすすめは94.140.14.14 (AdGuard DNS)です。世界で最速：Cloudflare 1.1.1.1（PoP 330か所）とQuad9（PoP 245か所）が、最も広い範囲をカバーしています。
1. パブリックDNSとは？ISPのDNSとの違いは？
DNS（Domain Name System）は、ドメイン名をIPアドレスに変換する仕組みです。たとえばgoogle.comにアクセスすると、OSは再帰リゾルバーに「google.comのIPは？」と問い合わせます。このリゾルバーがDNSサーバーです。
初期設定のままで使われているのはISPのDNSです（自宅のブロードバンド回線で割り当てられたもの）。これには次のような問題があります：
- 広告ハイジャック— 多くのISPは、NXDOMAIN（ドメインが存在しない）の応答をハイジャックし、広告ページへ誘導しています
- ログの収益化— 問い合わせたドメインはすべてISPに記録され、広告のプロファイリングに使われたり、売却されたりする可能性があります
- 速度が遅い— 小規模なキャリアはDNSキャッシュのヒット率が低く、名前解決に数百ミリ秒かかることがあります
- DNSポイズニング— 中国本土の一部のISPは、海外ドメインに対するDNS応答を改ざんしています
パブリックDNSとは、第三者が運営する無料または有料のリゾルバーで、こうした問題を解決します。デバイスにIPアドレスを1つ（例：1.1.1.1）設定し、ISPのDNSの代わりに使うだけです。
2. 比較表：主要なパブリックDNSサービス15種以上
「海外」から「中国本土 / 香港・台湾」の順に並べています。エニーキャストのPoP数は、各社が最近公表した公式の数値に基づいています。
| ブランド / 製品 | IPv4（優先 / 代替） | IPv6 | フィルタリング方針 | DoH / DoT | PoP | 中国からの到達性 |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | なし Unfiltered, raw resolution | DoHDoT | 330 | 断続的 |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | ファミリー 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | 断続的 |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | なし Unfiltered | DoHDoT | 200 | 到達不可 |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | マルウェア Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | 断続的 |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | マルウェア Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | 断続的 |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | なし Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | 断続的 |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | 広告 Blocks ads, trackers, and malware domains | DoHDoT | 60 | 断続的 |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | ファミリー Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | 断続的 |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | なし Unfiltered, emphasizes stability | DoHDoT | 26 | 断続的 |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | なし Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | 断続的 |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | なし Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | 安定 |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | なし Unfiltered, operated by Tencent | DoHDoT | 40 | 安定 |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | なし Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | 安定 |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | マルウェア Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | 安定 |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | なし Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | 断続的 |
表内のIPをクリックすると、CleanIPのIPインテリジェンスページに移動します：1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. 用途別のDNSの選び方 — 5つのシナリオ
3.1 速度 / 世界的なカバー範囲を重視
Cloudflare 1.1.1.1は最速と広く評価されており、330か所のPoPが世界のほぼすべての主要都市をカバーしています。Quad9（245か所のPoP）がそれに続きます。地域別の実測ランキングはdnsperf.comで、お住まいの地域のリアルタイムの結果を確認できます。
3.2 プライバシー / ログなしを重視
Cloudflare 1.1.1.1はKPMGによる独立監査の契約を結んでおり、すべてのクエリログを24時間以内に削除すると約束しています。Quad9はスイスの非営利団体で、より厳格なプライバシー規制の対象です。注意：Google 8.8.8.8はパフォーマンスログを保持します。AdGuard、AliDNS、DNSPodの方針は、それぞれの公式サイトをご確認ください。
3.3 マルウェア / フィッシングのブロック
Quad9 (9.9.9.9) は、IBM X-Forceを含む16の脅威フィードを使って、悪意のあるドメインをデフォルトで自動的にブロックするため、高齢者や子どもの利用にも適しています。OpenDNSとCleanBrowsingも同様の機能を提供しています。
3.4 ペアレンタルコントロール / アダルトコンテンツのブロック
Cloudflare 1.1.1.3 + 1.0.0.3（Family）またはCleanBrowsing 185.228.168.168（Family）— 悪意のあるドメインをブロックするだけでなく、Google / Bingのセーフサーチも強制します。学校や家庭用ルーターに最適です。
3.5 広告 / トラッカーのブロック
AdGuard DNS (94.140.14.14) — ネットワークレベルで広告をブロックするため、ブラウザー拡張機能は不要で、ネットワーク内のすべてのデバイスに効果があります。
3.6 中国本土では安定性を最優先
AliDNS (223.5.5.5)は中国国内での第一候補です。Alibaba Cloudが運営しており、中国国内のISPへのルーティングが優れています。DNSPod (119.29.29.29)はテンセントが運営しており、同様の位置付けです。114DNS (114.114.114.114)は老舗で知名度も高いサービスですが、IPv6には対応していません。
4. パブリックDNSの設定方法
4.1 ルーターで設定（推奨）— すべてのデバイスに適用
- ルーターの管理画面にログインします（通常は192.168.1.1 / 192.168.0.1）
- 「DHCP設定」/「LAN設定」/「DNSサーバー」の項目を探します
- プライマリ / セカンダリDNSを選んだIPに変更します（例：プライマリ1.1.1.1、セカンダリ1.0.0.1）
- 保存してルーターを再起動すると、ネットワーク上のすべてのデバイスが自動的に新しいDNSを使うようになります
4.2 OSで設定 — このデバイスのみ
- Windows:設定 → ネットワークとインターネット → 現在のネットワーク → DNSサーバーの割り当て → 編集（IPv4とIPv6の両方を変更）
- macOS:システム設定 → ネットワーク → 詳細 → DNS → DNSサーバーを追加
- iOS:設定 → Wi-Fi → 接続中のWi-Fi → DNSを構成 → 手動
- Android:設定 → ネットワーク → プライベートDNS → ホスト名を入力 (例:
dns.alidns.com)
4.3 ブラウザーのDoH（DNS-over-HTTPS）
ブラウザー自体がDNSを暗号化し、OSのDNS設定をバイパスします。プライバシー保護は最も強力ですが、効果はブラウザー内の通信に限られます。
- Chrome:設定 → プライバシーとセキュリティ → セキュリティ → セキュアDNSを使用する → Cloudflare / Google / カスタムを選択
- Firefox:設定 → プライバシー → DNS-over-HTTPSを有効化 → デフォルトはCloudflare
- Edge:設定 → プライバシー → セキュアDNSを使用する
5. DoHとDoTの違いとは？なぜ重要なのか？
従来のDNSはUDPの53番ポートで問い合わせを平文のまま送信するため、ISP、ハッカー、公衆Wi-Fiのいずれからも、どのドメインを調べているかが見えてしまいます。DoH (DNS-over-HTTPS)は、問い合わせをHTTPS（443番ポート）の中に包み込み、通常のWeb通信に紛れ込ませるため、検閲やブロックが困難です。DoT (DNS-over-TLS)も問い合わせを暗号化しますが、専用の853番ポートを使うため、ファイアウォールに識別されてブロックされやすくなります。
上の表でDoHに対応しているDNSについては、DoHで接続することをおすすめします。
DoHが実際に機能しているか確かめたいときは、当サイトの「DNSリークテスト」をご利用ください。ブラウザーが当サイト独自の権威ネームサーバーに直接問い合わせるため、実際に使われているリゾルバーの出口がどこなのかがわかります。
6. よくある誤解
- 「DNSを変えれば検閲を回避できる」— 誤りです。DNSはドメイン名を解決するだけで、ルーティングは変わりません。中国本土からGoogleへのアクセスが遅いのは主に国際帯域幅の問題であり、DNSの問題ではありません。
- 「海外のDNSは国内のDNSより必ず速い」— 誤りです。中国国内から国内のサイトにアクセスする際に海外のDNSを使うと、かえって遅くなることがあります。CDNのルーティングがリゾルバーのIPを基準にするため、適切でないノードが選ばれる場合があるからです。
- 「DNSを変えれば実際のIPを隠せる」— 誤りです。DNSが影響するのは問い合わせの過程だけで、Webサイトにアクセスしたときに露出する出口IPは変わりません。IPを隠すには、VPNまたはプロキシを使ってください。
- 「114DNSが一番良い」— それは10年前の話です。現在は、ノードのカバー範囲とDoH対応のどちらにおいても、AliDNSとDNSPodのほうが進んでいます。