ブラウザーのセキュアDNS

Microsoft Edgeなどのブラウザーが、OSとは別にHTTPSでDNSプロバイダーに問い合わせる機能。既定では現在のプロバイダーをDoHに格上げして失敗時は平文へ戻り、別のプロバイダーを選んだときだけ外部のリゾルバーへ行く。組織管理下のPCでは既定で無効で、DnsOverHttpsModeポリシー(off/automatic/secure)で構成する。

概念URI

https://comcomponent.com/knowledge/browser-secure-dns/

別名・表記

Secure DNS / DnsOverHttpsMode / DnsOverHttpsTemplates

最終確認日

2026-09-04

機械可読データ

JSON-LD

この概念が関わる関係

• ブラウザーのセキュアDNSはEdgeの内蔵DNSクライアントを利用します。EdgeのDoHの問い合わせは常に内蔵リゾルバーで行われる。BuiltInDnsClientEnabledを無効にしても、DoH使用時は内蔵DNSクライアントが使われる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
• ブラウザーのセキュアDNSはグループポリシーで構成できます。EdgeのセキュアDNSは組織管理下のPCでは既定で無効で、ポリシーDnsOverHttpsMode(off・automatic・secure)とDnsOverHttpsTemplatesで構成する。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典 出典
• ブラウザーのセキュアDNSはブラウザーとアプリの名前解決結果の食い違いの原因になることがあります。セキュアDNSで別のプロバイダーを選んだEdgeは外部のDoHリゾルバーで社外サイトを引けるが社内DNSしか知らない名前は引けず、逆にOSのDNSが不調でもEdgeだけは開ける。現在のプロバイダーのままなら問い合わせ先は変わらず、暗号化に失敗すれば平文へ戻る。ブラウザーの結果とアプリの結果を同じ経路の証拠として扱ってはいけない。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典 出典

この概念を扱う記事

• Windowsの名前解決の順序 ── hosts・DNSキャッシュ・LLMNR/mDNS・DoH(言及)

一次資料

• https://learn.microsoft.com/legal/microsoft-edge/privacy
• https://learn.microsoft.com/deployedge/microsoft-edge-policies/dnsoverhttpsmode

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。