DNS over HTTPS（DoH）とDNSフィルタリングとは？

DNS over HTTPS（DoH）とDNSフィルタリングとは、DoHはDNSの問い合わせをHTTPS上に載せて暗号化し、経路上での盗聴や書き換えを防ぐ方式（TLSで包むDoTもある）。一方DNSフィルタリングは、名前解決の段階で悪性ドメインへの応答を遮断する防御で、マルウェアのC2通信やフィッシングを入口で止められる。

でぃーえぬえすおーばーえいちてぃーてぃーぴーえすとでぃーえぬえすふぃるたりんぐ

応用情報技術者試験の頻出用語／テクノロジ系／別名：DNS over HTTPSとDNSフィルタリング、DoH、DNS over HTTPS、DNSフィルタリング

DNS over HTTPS（DoH）とDNSフィルタリングの意味

DoHはDNSの問い合わせをHTTPS上に載せて暗号化し、経路上での盗聴や書き換えを防ぐ方式（TLSで包むDoTもある）。一方DNSフィルタリングは、名前解決の段階で悪性ドメインへの応答を遮断する防御で、マルウェアのC2通信やフィッシングを入口で止められる。

DNS over HTTPS（DoH）とDNSフィルタリングの具体例

社内キャッシュDNSに脅威情報のブロックリストを適用し、感染端末がC2ドメインを引いた時点で遮断＆検知する。同時に、端末のブラウザが外部DoHサーバを直接使うと社内フィルタを迂回してしまうため、ポリシーで無効化するか社内DoHへ向ける設計が要る。

DNS over HTTPS（DoH）とDNSフィルタリングは試験でどう引っ掛けられる？

DoHは「安全になる」だけでなく、企業の監視・フィルタを無効化する副作用を持つ。またDoHが守るのは経路上の秘匿であり、応答が正当な管理者由来かの保証はDNSSECの役目。両者は代替関係ではなく補完関係である。

DNS over HTTPS（DoH）とDNSフィルタリングと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。