ネットワークのオンボードDNS
DNSクエリをフィルタリングする最も早い方法は、DNSリゾルバーを特定のGatewayエンドポイントを使用するように変更することです。この変更は、ブラウザ、OS、またはルーターのレベルで行うことができます。
次の条件に該当する場合は、このオプションを選択してください:
- ソフトウェアをインストールせずにDNSフィルタリングを試したい。
- ユーザーのアイデンティティによるフィルタリングは必要ない。
- 小売店やオフィスなど、物理的な場所にあるすべてのデバイスに対して一律のDNSポリシーを適用したい。
ブラウザを設定してトラフィックをGatewayに送信するには:
-
DNS over HTTPS (DoH) アドレスを取得します:
- Gateway > DNS Locations に移動します。
- Add a location を選択します。
- ロケーションの名前を入力します。
- Set as Default DNS Location をオンにします。
- Add location を選択します。
- DNS over HTTPS ホスト名をコピーします:
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query
-
ブラウザの設定手順に従います:
Mozilla Firefox
- In Firefox, go to Settings.
- In Privacy & Security, go to DNS over HTTPS.
- Under Enable secure DNS using, select Max Protection.
- In Choose provider, choose Custom.
- In the field, enter
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query.
Firefox is now configured to use your DoH endpoint. For more information on configuring DoH settings in Firefox, refer to Mozilla’s documentation ↗.
Google Chrome
- In Chrome, go to Settings > Privacy and security > Security.
- Scroll down and turn on Use secure DNS.
- Select With Custom.
- In the Enter custom provider field, enter
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query.
Read more about enabling DNS over HTTPS ↗ on Chrome.
Microsoft Edge
- In Microsoft Edge, go to Settings.
- Select Privacy, Search, and Services, and scroll down to Security.
- Turn on Use secure DNS.
- Select Choose a service provider.
- In the Enter custom provider field, enter
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query.
Brave
- In Brave, go to Settings > Security and Privacy > Security.
- Turn on Use secure DNS.
- Select With Custom.
- In the Enter custom provider field, enter
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query.
Safari
Currently, Safari does not support DNS over HTTPS.
-
サードパーティのファイアウォールやTLS復号化ソフトウェアがDoHエンドポイントへのトラフィックを検査またはブロックしないことを確認します:
https://<YOUR_DOH_SUBDOMAIN>.cloudflare-gateway.com/dns-query.
これで、このブラウザのDNSフィルタリングが有効になりました。
ルーターやOSを設定するか、追加のDNSエンドポイントを追加するには、DNS locationsを参照してください。