DNS Security Pro
iPhone · iPad · Mac
デバイス上のすべてのアプリに、ワンタップで暗号化DNS（DoH／DoT）を。通信をVPNサーバー経由にする必要はありません。
VPNなし、通信の転送なし、データ収集なし。Apple標準の暗号化DNSをベースにしています。
機能
- ワンタップで暗号化DNS： 「接続」タブで DNS over HTTPS または DNS over TLS をオンにし、「設定」でDNSプロファイルを確認します。
- 信頼できるDNSプロバイダ： Cloudflare、Google Public DNS、AdGuard DNS、Quad9 などのプロファイルを内蔵。マルウェア・ファミリーフィルターにも対応。
- カスタムDNSプロファイル： 独自のDoH・DoTサーバーを追加でき、サーバーのアドレスと名前を検証します。
- Wi-Fi SSIDルール： 暗号化DNSを使うWi-Fiを選べます。たとえば自宅ではオフ、それ以外ではオン。
- DNSの状態確認： 有効なプロファイル、プロトコル、プロキシとネットワークの状態をひと目で確認。
- ショートカット対応： ショートカットやURLスキームでDNSプロファイルを切り替え、設定を自動化。
DNS Security のしくみ
Webサイトを開いたりアプリがサーバーに接続したりするたびに、デバイスはまずDNSサーバーにアドレスを問い合わせます。通常のDNSは平文で送られるため、公衆Wi-Fiやプロバイダを含め、同じネットワーク上の誰でも読み取ったり改ざんしたりできます。
DNS Security はApple標準の暗号化DNSを設定し、これらの問い合わせを選んだプロバイダへDoHまたはDoTで送ります。影響するのはDNSだけなので、通信速度やほかの通信はそのままです。
有効にする方法
- 「設定」タブで内蔵のプロバイダを選ぶか、独自のサーバーを追加します。
- 「接続」タブのスイッチをオンにします。
- iOSの「設定」→「一般」→「VPNとネットワーク」→「DNS」で DNS Security を選択します。
Macでは「システム設定」→「ネットワーク」→「VPNとフィルタ」→「フィルタとプロキシ」で有効にします。
Pro と Lite
どちらも同じ暗号化DNSエンジンを使っています。DNS Security Pro はすべての機能（カスタムプロファイル、Wi-Fi SSIDルール、ショートカット）を含む買い切りアプリです。無料の DNS Security Lite もあり、App内課金でProを解除できます。
TapDeck
RilaCam
Syscope
CleanClip