メインコンテンツへ移動
ToolShed
検索
⌘
K
人気
新着ツール
?
読み込み中...
🏠
探す
☰
カテゴリ
🔥
人気
?
について
ホーム
/
ネットワーク
/
DNS over TLS
⌁
DNS over TLS
network/network-dns-over-tls
DNS over TLS の専用ポート 853、目的、DoH との違い、RFC 7858 を固定表で確認できます。
最終更新日
2026-07-03
・ by
yuzlrin
このツールでできること
DNS over TLSでは、DNS over TLS の専用ポート 853、目的、DoH との違い、RFC 7858 を固定表で確認できます。
関連する観点として DNS over TLS、dot、ネットワーク を確認し、結果をコピーして別の作業に使えます。
項目
内容
プロトコル
TLS (853)
目的
DNSクエリの盗聴防止
違い(DoH)
TLSポート853を専用使用
RFC
RFC 7858
使い方
プロトコル行で TLS (853) を確認します。
目的行で暗号化 DNS としての用途を見ます。
違い(DoH) 行で専用ポート利用を確認します。
仕様メモには RFC 7858 行を使います。
入力例・出力例
INPUT
プロトコル 行
OUTPUT
TLS (853)
DoT の専用ポートとして表示されます。
INPUT
違い(DoH) 行
OUTPUT
TLSポート853を専用使用
DoH との比較点として載っています。
よくある利用シーン
DoT のファイアウォール許可ポートを確認するとき。
DoH との違いを運用メモにまとめるとき。
暗号化 DNS の仕様番号を素早く参照するとき。
結果確認のポイント
対象ホスト、プロトコル、ステータス、応答内容が意図した環境を指しているか確認してください。
DNS over TLS、dot、ネットワークの観点で、入力内容と出力内容がずれていないか見直してください。
コピーした結果を利用先に貼り付けたあと、改行や記号が変わっていないかも確認してください。
注意点
社内ネットワークや非公開ホストなど、第三者に見せたくない情報は入力しないでください。
結果を公開・送信する前に、用途に合う形式かを必ず確認してください。
データの扱い / プライバシー
DNS over TLSの主要な処理はブラウザ内で実行されます。
入力内容を保存するアカウント機能はなく、ページを閉じると作業内容は手元のブラウザから離れます。
本番の秘密情報や個人情報を扱う場合は、入力前に必要性を確認してください。
FAQ
よくある
質問
DNS over TLS（DoT）とは何ですか？
DoT は DNS クエリを TLS で暗号化してポート 853 で送受信するプロトコルです（RFC 7858）。通常の DNS のポート 53 とは分離されるため、DoT 対応フィルタリングが可能で企業ネットワークでの管理がしやすいのが特徴です。Cloudflare・Google・Quad9 などが DoT サーバーを提供しています。
DoT と DoH はどちらを選ぶべきですか？
DoT はポート 853 を使うため明示的にフィルタ・モニタリングが可能で、企業・教育機関のポリシー管理向きです。DoH はポート 443 を使い通常の HTTPS に溶け込むためフィルタ回避に有利で、プライバシー重視のユーザー向きです。どちらも DNS 通信を暗号化しますが用途によって使い分けが推奨されます。
DoT を使うリゾルバを設定する方法は？
Android 9 以降は設定 →「プライベート DNS」から DoT ホスト名を入力できます。Linux では systemd-resolved の /etc/systemd/resolved.conf に DNS= と DNSOverTLS=yes を設定します。Stubby（getdns 付属）などのクライアントを使う方法もあります。
関連ツール
HTTPメソッド一覧
GET / POST / PUT / DELETE / PATCH / HEAD / OPTIONS / TRACE / CONNECT — HTTP の標準メソッドをまとめた一覧表。各メソッドの用途、冪等性（idempotent）、安全性（safe）、リクエストボディの有無を整理。REST API 設計や仕様書執筆の参照に。
ブラウザ情報確認
使用中のブラウザ名、バージョン、OS、画面解像度、言語、Cookie、IPアドレスなどを一覧表示。Web開発や問い合わせ対応の環境確認に使えます。
Cache-Control生成
0以上の秒数から `Cache-Control: public, max-age=N` を生成し、空欄では max-age=0 を表示します。
Cache-Controlディレクティブ
public、private、no-cache、no-store、max-age、s-maxage、must-revalidate、immutable などを固定表で確認できます。
CIDR→サブネットマスク
CIDR プレフィックス長 0〜32 を IPv4 サブネットマスク表記へ変換し、範囲外はエラー表示します。
標準ポート一覧
20、21、22、25、53、80、443、3306、5432、6379、27017 など代表的なポート番号とサービス名を固定表で確認できます。
プロトコル標準ポート
HTTP、HTTPS、FTP、SFTP、SSH、SMTP、POP3、IMAP、DNS、DHCP、NTP、LDAP などをプロトコル名からポート番号で確認できます。
Content-Encoding
gzip、deflate、br、compress、identity、zstd の Content-Encoding 値と短い説明を固定表で確認できます。