DNS over HTTPS（DoH）とDNSフィルタリングとは？でぃーえぬえすおーばーえいちてぃーてぃーぴーえすとでぃーえぬえすふぃるたりんぐ
DoHはDNSの問い合わせをHTTPS上に載せて暗号化し、経路上での盗聴や書き換えを防ぐ方式（TLSで包むDoTもある）。一方DNSフィルタリングは、名前解決の段階で悪性ドメインへの応答を遮断する防御で、マルウェアのC2通信やフィッシングを入口で止められる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
社内キャッシュDNSに脅威情報のブロックリストを適用し、感染端末がC2ドメインを引いた時点で遮断＆検知する。同時に、端末のブラウザが外部DoHサーバを直接使うと社内フィルタを迂回してしまうため、ポリシーで無効化するか社内DoHへ向ける設計が要る。
試験での引っ掛け
DoHは「安全になる」だけでなく、企業の監視・フィルタを無効化する副作用を持つ。またDoHが守るのは経路上の秘匿であり、応答が正当な管理者由来かの保証はDNSSECの役目。両者は代替関係ではなく補完関係である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。