DNS over HTTPS とは？

普通のDNSは「google.comのIPアドレスを教えて」という問い合わせを暗号化せずに送るんだ。これだとISPや同じWi-Fiにいる人に「どのサイトにアクセスしようとしているか」が丸見えになる。DoHはこの問い合わせをHTTPSで暗号化して送ることでプライバシーを守る。

そうだよ。DoHはDNS問い合わせをHTTPSのAPIリクエストとして送るんだ。だから見た目はただの「HTTPSの通信」に見えて、ファイアウォールから識別しにくい。逆に言えば、会社のネットワーク管理者がDoHをブロックするのが難しくなる、という問題もある。

どちらもDNSを暗号化する目的は同じ。DoTは853番という専用ポートを使うのでわかりやすいけど、ファイアウォールでブロックされやすい。DoHはHTTPSと同じ443番ポートを使うのでブロックされにくい。ブラウザレベルでの使いやすさからDoHのほうが普及してきている。

そこが本質的な問題でね、DoHは「通信経路での盗聴」は防げるけど、問い合わせを受けるDNSサーバー（CloudflareやGoogleなど）はすべての問い合わせを見ている。ISPから問い合わせ先を変えるだけで、完全なプライバシー保護ではない。さらに「ODoH（Oblivious DNS over HTTPS）」という、DNSサーバーも問い合わせ元を知れないように中継を挟む仕組みも提案されているけど、まだ普及途上なんだ。DoHはプライバシー向上の一歩ではあるけど、万能ではないというのが正直なところだよ。