DNS over HTTPS（DoH）とは？

DNS over HTTPS（DoH）とは、DNSの問い合わせと応答をHTTPS上で運び、暗号化と完全性保護を行う方式。従来は平文のUDP 53番で流れていたため、経路上での盗聴や応答の書き換えが可能だった。名前解決の内容というプライバシー情報を守る目的が主になる。

でぃーえぬえすおーばーえいちてぃーてぃーぴーえす

情報処理安全確保支援士試験の頻出用語／午前II／別名：DNS over HTTPS、DoH

DNS over HTTPS（DoH）の意味

DNSの問い合わせと応答をHTTPS上で運び、暗号化と完全性保護を行う方式。従来は平文のUDP 53番で流れていたため、経路上での盗聴や応答の書き換えが可能だった。名前解決の内容というプライバシー情報を守る目的が主になる。

ブラウザが独自にDoHを使うと、443番の通常の通信に紛れるため区別が難しくなる。企業では社内のフィルタリングを迂回されるので、端末のポリシーでDoHを無効化し、社内リゾルバに集約したうえでそこから外部へDoHを使う構成を採る。

DNSSECと目的が違う。DNSSECは応答が正当かを署名で保証するが暗号化はせず、DoHは経路を暗号化するが応答内容の正しさは保証しない。両者は排他ではなく併用するもので、DoHだけではポイズニングされた応答を検出できない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。