これまでこんな気持ちになったことはありますか？ あなたが携帯電話でメールをチェックしている時でさえ、彼らはあなたを監視している。気のせいではありません。マーケティングメールの大部分や多くのAndroidアプリには、あなたがいつ、どこで、どのデバイスでメールを開いたかを記録する目に見えないトラッカーが仕込まれています。幸いなことに、こうした追跡の多くはブロックできます。 システム内部からトラッキングドメインをブロックするルート化も不要で、奇妙なアプリを多数インストールする必要もありません。
この記事では、 AndroidのローカルDNSフィルターを使用して、メール、アプリ、ウェブブラウジングにおけるトラッカーをブロックするどのサービスがより興味深いのか（AdGuard、NextDNS、RethinkDNS、Mullvadなど）、これらがメールのトラッキング防止拡張機能とどのように連携するのか、そしてPi-hole、AdGuard Home、Technitiumなどの独自のDNSを使って自宅で設定したい場合、どのような選択肢があるのか。
DNSとは何ですか？また、なぜトラッカーや広告のブロックに役立つのですか？
DNSは、 「example.com」のようなドメイン名をIPアドレスに変換します。アプリ、ウェブサイト、またはメールクライアントが何か（メール画像、トラッキングピクセル、広告スクリプトなど）を読み込む必要があるたびに、接続先のサーバーを特定するためにDNSクエリが送信されます。
通常の DNS リゾルバは正しい IP アドレスを返せばそれで終わりです。しかし、 コンテンツフィルタリング機能を備えたDNSは、まず広告、トラッカー、マルウェアとしてマークされたドメインのリストをチェックします。ドメインがこれらのリストに含まれている場合、サーバーは偽のIPアドレス、空の内部アドレスを返すか、あるいはリクエストの解決に失敗する可能性があります。その結果、トラッキングリソースまたは広告バナーが表示されます。 ダウンロードされることは決してない.
これはブラウジングと多くのメールやアプリの両方に影響します。 メール追跡ピクセルは通常、追跡ドメインから外部画像として読み込まれます。DNSがこれらのドメインをブロックすると、ピクセルはダウンロードされず、送信者は開封通知を受け取ることができず、あなたに関するプロファイリングの多くが遮断されます。
フィルタリングに加えて、多くの最新のリゾルバは DoH（DNS-over-HTTPS）、DoT（DNS-over-TLS）、DoQ（DNS-over-QUIC）などの暗号化プロトコルこれらがあれば、インターネットプロバイダはDNS経由であなたが問い合わせたすべてのウェブサイトやサービスを容易に把握したり、応答を操作して自社の広告を挿入したり、コンテンツを粗雑にブロックしたりすることができなくなります。
AndroidのプライベートDNS：ルート化や特殊なVPNを使用せずにシステムレベルでブロックする方法
Android 9以降、設定があります システム全体に対して暗号化されたDNSサーバーを定義できる「プライベートDNS」これはローカルDNSフィルタを有効にする最もクリーンな方法です。ルートアクセスは不要で、常時VPNをインストールする必要もなく、ブラウザだけに頼る必要もありません。
プライベートDNSを有効にすると、 すべてのAndroidアプリは、通信事業者またはルーターのDNSの使用を停止します。 その後、設定済みのサーバー（例えば、AdGuard DNSやNextDNSなど）を介してドメインの解決が開始されます。メールアプリ、Gmailクライアント、または広告付きアプリが広告ドメインやトラッキングドメインに接続しようとすると、DNSプロバイダーはそれを自身のリストと照合し、必要に応じて接続をブロックします。
このタイプのフィルタリングは特に次のような場合に役立ちます。 控えめな携帯電話、あるいは広告だらけの携帯電話余分なバナー広告は、データ消費量、バッテリー寿命、パフォーマンスに顕著な影響を与えます。ネットワークレベルで広告やトラッカーを削減することで、多くの無料アプリやゲームがはるかに使いやすくなり、一部のウェブおよびメールの追跡も即座に無効化されます。
Android向けDNSサーバーの選び方：AdGuard、Rethink、Mullvad、NextDNSなど
多くのユーザーは、AdGuard、RethinkDNS、Mullvad、Cloudflare、Quad9、または他のプロバイダーを使用するかどうかが本当に重要なのか、あるいは最終的には それらはどれもほぼ同じものをブロックする。答えはノーです。いずれもドメイン解決はできますが、プライバシー、フィルタリング、統計情報、カスタマイズ機能において大きな違いがあります。
Android向けプロバイダーの中でも特に有名なサービスとして、以下のものが挙げられます。 フィルタリングあり/なしのパブリックDNS:
- AdGuard Public DNSプレーンテキストに解決され、DoH/3、DoT、DoQ、DNSCryptをサポートしています。広告ブロックモードとトラッカーブロックモードに加え、アダルトコンテンツフィルターを追加するファミリープロファイルも提供しています。匿名登録が可能だと謳っています。
- Cloudflare（1.1.1.1）DoH/3とDoTを採用し、速度とプライバシーを重視している。選択したサーバーに基づいて基本的なフィルタリングオプション（マルウェア、アダルトコンテンツなど）を提供するが、アプリ内の広告を細かく制御できる点が強みではない。
- コントロールDフリープレーンテキスト、DoH/3、DoT、DoQに対応したDNSで、フィルタリングプロファイルを選択可能です。選択したサーバーに応じて異なるレベルのブロックを提供することに重点を置いており、全体的に優れたパフォーマンスを発揮します。
- マルバドDNSVPNとのシームレスな連携を前提に設計されており、DoHとDoTに対応しています。Mullvadの設定画面から直接トラッカーフィルターや広告フィルターを有効化でき、公開リストも用意されています。
- Quad9平文、DoH、DoT、DNSCryptに対応したパブリックDNS。マルウェア対策機能が内蔵されており、サーバーによっては追加のフィルターも利用できます。広告を体系的にブロックすることよりも、セキュリティを重視した設計となっています。
並行して、 コントロールパネル付きクラウドDNSフィルタリングブロックする内容をカスタマイズしたり、デバイスごとにプロファイルを作成したり、統計情報を表示したりできるように設計されています。
- NextDNSこれはクラウド上のPi-holeとして機能します。広告対策リストやトラッキング防止リストの有効化、カテゴリ全体（ソーシャルネットワーク、ギャンブルなど）のブロック、検索エンジンのセーフモードの適用、YouTubeの制限などが可能です。DoH、DoT、DoQをサポートし、クエリをログに記録（保持期間は設定可能）し、アカウントごとに月間約300.000万件のDNSリクエストが可能な無料プランを提供しています。
- コントロールD（支払い）ウェブコンソール、詳細なプロファイル、スケジュール設定、そして家庭や企業向けの非常に細かいフィルタリング機能を備えた高度なバージョン。
AndroidでアプリまたはDNSとしてAdGuardを使用していて、RethinkDNS、Mullvad、またはAdGuardを使い続けるか迷っている場合は、次の点を確認してください。 何を優先しますか？厳格なプライバシー、統計情報、VPN統合、それともきめ細かな制御？例えば、ムルヴァドは、 あなたは既に彼らのVPNを使用していますAdGuardは広告ブロックに特化したエコシステムを構築していますが、RethinkDNSはAndroid上で動作する暗号化DNSプロキシとして際立っており、他のVPN（WireGuard、Orbotなど）と共存することができます。
Androidで広告ブロックDNSを設定する手順
Android 9以降でローカルDNSフィルタリングを利用するには、次のオプションを使用できます。 広告ブロックとトラッカーブロック機能を備えたプライベートDNSプロバイダー具体的な手順はブランドやカスタマイズレイヤーによって若干異なる場合がありますが、基本的な考え方は以下のとおりです。
-
- オープン 設定 システムの。
- セクションを入力してください 接続 o トークeインターネット.
- オプションを見つける プライベートDNS （もし最初に見つからない場合は、内部検索エンジンをご利用ください。）
- 「プライベートDNSプロバイダーのホスト名」を選択してください。
- 使用したいDNSサービスのホスト名を入力してください。
>
- 変更を保存して、接続テストを行ってください。
Androidでよく使われる例としては、AdGuard DNSがあります。標準的な広告フィルタリングとトラッキングには、ホストが使用されます。 dns.adguard-dns.com成人向けコンテンツのフィルターや児童保護機能も必要な場合は、ホストを使用できます。 family.dns.adguard.comこれにより、成人向けコンテンツに関連するカテゴリのブロック機能が追加されます。
NextDNSまたはControl Dの場合、Webパネルは 設定にリンクされた特定のホスト名その名前（通常は「dns.nextdns.io」などで終わります）をコピーして、AndroidのプライベートDNS設定に貼り付けてください。そうすれば、メールアプリ、ブラウザ、サードパーティ製アプリケーションなど、すべてのシステムトラフィックに、このカスタムルールが使用されるようになります。
キャプティブポータルを備えた公共のWiFiネットワーク（空港、ホテル、カフェなど）でログインページが開けない場合、それは 暗号化されたプライベートDNSは、ポータルで使用されるリダイレクトを防止します。そのような場合、最も現実的な対処法は、プライベートDNSを一時的に無効にし、認証を行い、その後再び有効にすることです。
ブラウザではセキュアDNSのみを使用してください：ChromeとDoH
あなたは DNSフィルタリングはウェブブラウジングにのみ影響し、すべてのアプリに影響するわけではありません。その場合、Android版Chromeでは、システムのプライベートDNS設定を変更することなく、ブラウザ内で直接セキュアDNS（DoH）を設定できます。
Chromeにおける一般的な手順は以下のとおりです。
- メニューを開く コンフィギュレーション.
- IR情報 プライバシーとセキュリティ.
- オプションを入力してください 安全なDNSを使用する.
- 「別のプロバイダーを選択」または同等の項目を選択してください。
- フィルタリングサービスのDoH URL（例：AdGuardまたはNextDNSのHTTPSエンドポイント）を入力してください。
AdGuardの場合、Chromeは DoH準拠の特定URL （DoTに使用するホスト名だけでは不十分です。）文字に誤りがあると、ブラウザが設定を無視したり、ドメイン解決時に断続的なエラーが発生したりする可能性があります。
Chrome に独自のセキュア DNS が設定されている場合、 その設定は、ブラウザからのリクエストに関しては、システム設定よりも優先されます。例えば、AndroidでアダルトコンテンツもブロックするDNSを使用している一方で、Chromeでは広告のみをフィルタリングするDNSを選択した場合、他のアプリはフィルタリングされたままでも、ブラウザからアダルトコンテンツにアクセスできる可能性があります。
メールトラッカーをブロックする：DNSと特定の拡張機能
DNSフィルタリングはメールトラッカーの阻止に大いに役立ちますが、それだけでは ウェブメールプラットフォームに埋め込まれたすべてのトラッキングピクセルやスクリプトを必ずしも阻止できるとは限りません。そのため、互換性のあるブラウザを使用してPCまたはAndroidデバイスからメールにアクセスする場合は、専用のブラウザ拡張機能と併用することを強くお勧めします。
最も便利な拡張機能の中で メール追跡をブロックする 含まれます：
- uBlock Origin / uBlock Origin LiteAdGuardは、ウェブメールに含まれる多くのトラッカーもブロックする、よく知られた広告ブロッカーです。AdGuardトラッキング保護などのリストを有効にすることで、その効果をさらに高めることができます。Chrome、Firefox、および派生ブラウザに対応しており、Lite版は新しい拡張機能制限（Manifest V3）と互換性があります。
- トロッカーGmail、Outlook、Yahoo!などのウェブサービスと連携する、無料のオープンソース拡張機能です。 トラッキングピクセルを検出し、ブロックし、各メールにいくつのトラッキングピクセルが含まれていたかを教えてくれます。トラッカーを含むメッセージには「T」のマークを付けます。
- 醜いメールブラウザ上でGmailを使用するユーザー向けに設計されたこのツールは、トラッカーを含むメッセージに目のアイコンを表示し、使用されている追跡ツールを明らかにします。すべての処理はローカルで行われ、コードはGitHubで公開されているため、透明性が確保されています。
- PixelBlockChromiumベースのブラウザ（Chrome、Edge、Braveなど）上のGmail向けに設計されています。トラッキングピクセルをブロックし、干渉があった場合は赤い目のアイコンを表示します。設定は不要ですが、特定の環境に限定されます。
拡張機能に加えて、特定の 郵便物の追跡を最小限に抑えるための基本的な習慣不審な送信者からのメッセージは開かない、不審なリンクはクリックしない、外部画像を読み込まないプレビューを使用する、不要なニュースレターは定期的に削除する、そして可能であれば 登録や特定のプロモーションのための一時的なメールアドレス.
家族とデバイスやアカウントを共有している場合は、 どのような設定が行われたのか、そしてその理由を説明してください。これにより、誰も誤って保護機能を無効にしたり、悪意のあるトラッカーやリンクが含まれている可能性のある不審なメールを転送したりすることがなくなります。
Android向けDNSフィルタリングアプリ：personalDNSfilter、AdGuard、RethinkDNS
システムのプライベート DNS に加えて、多くの人が ローカルDNSフィルタとして機能する専用のAndroidアプリ最も興味深いものの1つはpersonalDNSfilterで、これは暗号化サーバーをサポートする軽量のDNSファイアウォールとして機能します。
personalDNSfilterはデバイスのDNS解決に統合され、 フィルタリストに含まれるドメインへのアクセスをブロックします （マルウェア、フィッシング、トラッカー、広告など）。これは完全にローカルなソリューションです。フィルタリングは自分のモバイルデバイスで行われ、開発者によると、 アプリ開発者にはデータや統計情報は送信されません。これにより、露出表面積が減少します。
その最も優れた機能の中には次のものがあります。
- のように動作します Android 4.2以降のバージョンでルートアクセスなしでDNSフィルターを使用する方法.
- 選択できます 信頼できるDNSサーバーをアップストリームとしてDoH（DNS-over-HTTPS）およびDoT（DNS-over-TLS）を使用して暗号化されたリゾルバを含む。
- それは 電話機のローカルDNSサーバーとして、またはホームネットワークの中央DNSサーバーとして使用できます。.
- を含む すべてのDNSリクエストのリアルタイムログ記録これは、アプリが「舞台裏」でどのドメインにアクセスしているかを確認するのに非常に役立ちます。
- それは Telegram上の活発なコミュニティ サポートおよびフィルタリングリストについては、（チャンネル t.me/pDNSf）をご覧ください。
考慮すべきいくつかのニュアンスがあります: personalDNSfilter これは本物のVPNではありませんそのため、パブリック IP アドレスや位置情報は隠されません。アプリのホワイトリストは VPN のようなフィルタリング モードでのみ機能し、ルート モードでは機能しません。また、ほとんどの DNS フィルタと同様に、 メインコンテンツと同じドメインから配信される広告はブロックできません。YouTubeやFacebookの多くのユーザーと同様に。
次のようなアプリ Android向けAdGuardDNSブロッキングとより高度なフィルタリング（HTTP/HTTPS）およびファイアウォールを組み合わせたものです。たとえば、最新バージョンのAdGuard v4.4では、ファイアウォールオプションが改善されています。 アプリによる迷惑な接続通知をミュートする さらに、リアルタイムのDoH接続フィルタリングのサポートを追加し、セキュリティを損なうことなく、ブラウザが使用する暗号化されたDNSを傍受してフィルタリングできるようにしました。
RethinkDNSは、 暗号化されたDNSプロキシがAndroid VPNの容量を消費しているそれでも、プロキシとして設定したり、特定の設定を行うことで、WireGuardのようなVPNやOrbotのようなツールを引き続き使用できます。複数のクラウドサービスに対応した、非常に柔軟なDNSフィルタを求めるユーザーにとって、これは良い選択肢です。
独自のローカルDNSを設定する：Pi-hole、AdGuard Home、Technitium
最大限のコントロールを望み、第三者に依存したくない場合は、いつでも 自分のネットワーク上にフィルタリングDNSサーバーをセットアップするミニPC、NAS、または（予算が許せば）Raspberry Piを使えば、Androidスマートフォン、コンピューター、スマートテレビ、ゲーム機など、すべてのデバイスの広告、トラッカー、マルウェアをブロックする中央システムを構築できます。
この分野で最も人気のある選択肢は以下のとおりです。
- パイホール: 家庭環境におけるネットワークレベルの広告ブロックの先駆者。これは、解決する前に再帰的な DNS として機能し、 これは、数百万もの広告ドメインとトラッキングドメインにブロックリストを適用する。Pi-holeをDNSサーバーとして使用するデバイスは、何もインストールしなくても保護されます。
- AdGuardホーム広告、トラッカー、不適切なコンテンツのブロックに特化したオープンソースソリューションで、シンプルなウェブインターフェースと家族向けのプロファイル機能を備えています。家庭や小規模ネットワークでの利用に非常に便利です。
- テクニティウムDNSサーバーさらに一歩進んで、 再帰関数と権威関数 また、広告やトラッカーのブロック、LAN用の内部ドメインの作成、DoH、DoT、DoQのサポート、DNSSECの統合、詳細なリアルタイム統計情報の表示も可能です。
Technitium の場合、Docker を介してデプロイすると、従来の DNS ポート (53 TCP/UDP) と Web コンソール ポートが公開されるため、特に便利です。そこから、 さまざまなブロックリストを有効化し、サーバーを使用できるネットワークを調整し、DNS暗号化を有効にし、各デバイスの統計情報を確認します。.
独自のDNSを持つことの大きな利点は、 フィルタリングを一元化するルーターをローカルDNSサーバーを使用するように設定すれば、ネットワーク上のすべてのデバイスはDNSをそのサーバー経由でルーティングするようになります。ルールを微調整したり、特定のドメインのブロックを解除したり、メールクローラー用のフィルターを追加したりしたい場合は、一度設定するだけで家全体に反映されます。
再帰型DNSと権威型DNS：独自のフィルタを構築する際に重要な理由
ローカル DNS の設定について議論する際には、 再帰的かつ権威的なサーバーTechnitiumなどの多くの最新ソリューションは、両方の機能を兼ね備えているからです。
再帰型 DNS サーバーは、 必要な場所ならどこでも答えを探し出す仲介者携帯電話が「email.example.com」を要求した際に、IPアドレスがキャッシュされていない場合、正しい回答が見つかるまで他のサーバー（ルートサーバー、TLDサーバー、権威ドメインサーバー）に問い合わせを行い、見つかった回答を返して保存します。
一方、権威サーバーとは、 特定の分野に関する「公式の真実」を持っているそれはそのドメインのレコード（Aレコード、MXレコード、CNAMEレコードなど）を保持し、そのサービスがどこにあるかを知りたい他のリゾルバからのクエリに応答します。
Pi-holeとAdGuard Homeは、家庭環境においては主に 再帰フィルタデバイスからリクエストを受信すると、ドメインがブロックリストに登録されているかどうかを確認し、登録されていない場合は再帰的に処理を進めます。登録されている場合は、接続を阻止するために応答を変更または拒否します。
Technitium DNS は両方の役割を兼ね備えているため、 外部ドメインについてはインターネットに再帰的にアクセスし、ネットワーク内の内部名については権威的にアクセスします。 （例：nas.home、server.lan）。これにより、同じソフトウェアを使用して自社ホスト型サービスを管理すると同時に、環境全体でトラッカー、広告、マルウェアをフィルタリングできます。
企業や家庭向けのその他のDNSフィルタリングソリューション
既に述べたサービスに加えて、 DNSフィルタリングプラットフォームは、企業、教育機関、または公共ネットワーク向けに特化している。ただし、非常に細かい制御を求める家庭にも適応できるものも多い。
いくつかの例は以下のとおりです。
- TitanHQ（WebTitan）：事前定義されたカテゴリ、マルウェア対策、Active Directoryとの統合、リアルタイムレポートダッシュボードを備えたクラウドベースのソリューションで、中小企業に最適です。
- クリーンブラウジング家庭、学校、小規模組織向けにカスタマイズされたフィルターを提供し、DoH、DoT、DNSCryptをネイティブでサポートするほか、データのログ記録を行わない、またはデータの保持期間を制限するオプションも用意されています。
- CloudflareゲートウェイCloudflareのエンタープライズ版DNS。高度なポリシー、HTTP(S)フィルタリング、SAML/OIDCサポート、および位置情報、デバイス、ユーザーグループに基づいたきめ細かな制御機能を備えています。
- 周囲81サイバーセキュリティパッケージには、より広範なソリューション（企業VPN、プライベートトンネル、データ損失防止など）の一部として、DNSフィルタリングが含まれています。
- セーフDNS66種類のフィルタリングカテゴリ、フィッシング対策およびマルウェア対策機能、DoH/DoT対応、そして家庭、企業、公共Wi-Fi、教育機関向けの柔軟なライセンスモデルを提供します。
- OpenDNS（シスコ）Ciscoは、個人向けには、ファミリーシールド（デフォルトで成人向けコンテンツがブロックされる）やホーム（より詳細な設定が可能）といったプロファイルを備えた、定番の無料サービスを提供しています。企業向けには、より多くのセキュリティ層を備えたUmbrellaを提供しています。
- DNSフィルターグローバルなサーバーネットワーク、リアルタイムのAI搭載マルウェアおよびフィッシング検出機能、Active Directoryとの統合、そしてWindows、macOS、iOS、Android、Chrome向けのクライアントを備えたプラットフォーム。
これらの解決策は単一のAndroidスマートフォンには過剰に思えるかもしれませんが、 同じフィルタリングをPC、スマートテレビ、その他のデバイスにも適用したい場合、これは非常に理にかなっています。 一つずつ設定する必要はありません。これらのサービスのいずれかをルーターに設定することで、ネットワーク上のすべてのDNSトラフィックがそのサービスのポリシーを経由するようになります。
AndroidにおけるDNSブロッキングの利点と制限
AndroidでローカルDNSフィルタを有効にすると、いくつかの明確な利点があります。まず、 これにより、煩わしい広告やトラッカーが大幅に削減されます。 外部ドメインを利用して広告やピクセルを配信するウェブサイト、メール、アプリなどに適用されます。また、多くの専用リゾルバがデフォルトでブロックする悪意のあるサイト、フィッシング、マルウェアに対する追加のセキュリティ層も提供します。
第二に、それは解決策である 非常に軽くて透明ルートアクセス権限は不要で、一部の常時接続型VPNのようにバッテリーを消耗することもありません。また、一度設定すればシステム全体に効果があります。プライバシー面では、DoH、DoT、またはDoQを使用することで、ネットワークを制御する者がすべてのDNSクエリを平文で閲覧することを防ぎます。
しかし、DNSブロッキングには限界がある。広告とトラッカー メインコンテンツと同じドメインから配信される （多くのクローズドアプリ、ソーシャルネットワーク、動画プラットフォームの一部として）広告は、機能を損なうことなくフィルタリングできるとは限りません。このような場合、ブラウザレベルのブロッカーや、Android版AdGuardのような専用アプリ、さらにメールのトラッキング防止拡張機能を使用することが不可欠です。
倫理的な側面も考慮に入れるべきである。 多くの無料サービスは広告収入によって運営されている。ブロックするというあなたの判断は全く正当なものですが、本当に大切に思っているサイトやクリエイターがいる場合は、有料の広告なしバージョンを利用したり、少なくともブロックリストに例外を追加したりすることを検討する価値があるかもしれません。
上記すべてを踏まえると、AndroidとネットワークのDNS設定をいじることは、最も効果的で簡単な方法の1つであることが明らかです。 メールトラッカーを削除し、アプリ内の広告を減らし、セキュリティを強化し、デバイスに出入りするデータを管理しましょう。クラウドサービスを利用する場合でも、独自の統計情報とルールを使用してローカルの DNS フィルタを設定する場合でも、どちらでも構いません。 この情報を共有して、他のユーザーがこのトピックについて学ぶのを助けましょう。.