DNSブロッキング：最も安価な検閲方法がどのように機能するのか

あなたがウェブサイトにアクセスしようとして、エラーメッセージが表示される経験をしたことがあるでしょうか。ページが見つからない、接続できないというメッセージです。その原因は、あなたのインターネット接続を提供している通信事業者（ISP）が、そのウェブサイトへのアクセスを意図的に遮断しているのかもしれません。最も一般的で安価な遮断方法が、DNSブロッキングと呼ばれるものです。この仕組みは複雑に見えるかもしれませんが、実は郵便制度の例えで理解できます。

DNSとは何なのか

インターネットでウェブサイトにアクセスするとき、あなたのブラウザは「example.com」というような人間が読みやすい住所をコンピュータが理解できる数字のアドレス（IPアドレス）に変換する必要があります。この翻訳作業を担当するのがDNS（Domain Name System）です。想像してみてください。友人に手紙を送るとき、あなたは彼女の名前は知っていますが、住所がわかりません。そこで電話帳を調べて、名前から住所を検索します。DNSはインターネットの電話帳のようなものです。あなたのコンピュータが「google.com」にアクセスしたいと言うと、DNSサーバーが「それはIPアドレス142.250.185.46ですよ」と答えてくれます。

ISPはこのDNSサーバーをデフォルトで提供しています。あなたがブラウザでURLを入力すると、あなたのコンピュータは自動的にISPのDNSサーバーに問い合わせています。ほとんどのユーザーはこの仕組みについて何も考えていません。それは、ほとんどの場合、正常に機能しているからです。

DNSブロッキングがどのように機能するのか

DNSブロッキングは非常にシンプルです。ISPは自分たちが運用するDNSサーバーを設定して、ブロックしたいウェブサイトの名前が検索されたときに、間違った答えを返すようにします。あるいは、「そのようなウェブサイトは存在しません」という応答を返します。あなたのコンピュータがそのドメイン名にアクセスしようとしても、間違ったIPアドレスを受け取るか、エラーメッセージが返されます。

先ほどの郵便の例えで説明すると、検閲者が電話帳をコントロールしている場合と同じです。あなたが「これのアドレスは何ですか」と尋ねると、検閲者は「そんな人は存在しません」と答えるか、わざと間違った住所を教えます。その結果、あなたはその場所に到達できません。実際のプロセスは正確には以下の通りです。あなたがブラウザでウェブサイトのアドレスを入力します。あなたのコンピュータはISPのDNSサーバーに「このドメインのIPアドレスは何ですか」と問い合わせます。ISPのDNSサーバーは意図的に間違った答えを返すか、エラーを返します。あなたのブラウザはそのIPアドレスに接続できず、ユーザーはエラーメッセージを見ます。

なぜISPと政府はこの方法を好むのか

DNSブロッキングは検閲方法として非常に人気があります。理由は簡単です。安価で、迅速で、維持管理が簡単だからです。政府や規制機関がDNSブロッキングを強制するとき、ISPはただDNSサーバーのリストを更新するだけでよいのです。ハードウェアへの大規模な投資は必要ありません。ブロックするウェブサイトが増えても、コストはほとんど増えません。さらに、DNSブロッキングはスピーディーです。新しいウェブサイトをブロックリストに追加するのに数時間かかるだけです。

また、DNSブロッキングは技術的な知識がほとんど必要ありません。政府や規制機関は、ISPに「これらのドメインをブロックしなさい」と命令するだけでよいのです。複雑な技術基盤を構築する必要がありません。これは、より多くの国や地域がこの方法を採用する理由を説明しています。

DNSブロッキングはなぜ失敗するのか

にもかかわらず、DNSブロッキングには根本的な弱点があります。ISPが提供するDNSサーバーを使う必要がないということです。代わりに、別のDNSサーバーを使うことができます。Googleの8.8.8.8やCloudflareの1.1.1.1のような公開DNSサーバーは、全世界誰でも使用できます。あなたのコンピュータの設定を変更して、ISPのDNSサーバーではなくこれらのサーバーを使うように指定すれば、ISPのブロッキングをバイパスできます。

簡単に言うと、ISPが電話帳をコントロールしようとしても、別の電話帳を使うことができるということです。ISPはあなたに対して、彼らの電話帳を使うことを強制できません。あなたは別の場所から電話帳を手に入れられます。

さらに、DoH（DNS over HTTPS）やDoT（DNS over TLS）といった技術が登場しました。これらは、DNSクエリを暗号化する方法です。ISPはあなたがどのウェブサイトを検索しているのか見ることができなくなります。

一部の国はこの問題に気づいて、別の対策を取り始めています。外部DNSサーバーへのアクセスそのものをブロックする国もあります。つまり、あなたが8.8.8.8や1.1.1.1に接続しようとしても、ネットワークレベルで遮断されます。しかし、この方法はDNSブロッキングより技術的に複雑で、コストがかかります。

DNSブロッキングを理解することの重要性

DNSブロッキングは、インターネット検閲の最初の防壁です。完璧ではありませんが、大多数のユーザーにとっては十分に機能しています。多くの人々はISPが提供するデフォルトのDNS設定を変更しませんから、DNSブロッキングは目的を達成します。しかし、少しの知識と数分の設定変更があれば、この遮断を回避することができます。

この仕組みを理解することは、インターネットの自由と検閲がどのように機能するのかを理解する上で重要です。技術的には単純ですが、その影響は大きいのです。インターネットがどのように動作し、誰があなたのアクセスをコントロールしようとしているのかを知ることで、あなたはより情報に基づいた決定ができます。