AndroidのプライベートDNSとは？設定方法と選び方

Androidの「プライベートDNS」は、Webサイト名をIPアドレスへ変換するDNS問い合わせを暗号化するための端末設定です。公衆Wi-Fiや携帯回線でDNS通信をのぞき見・改変されにくくできますが、通信全体をVPNのように保護する機能ではありません。

結論からいえば、2026年10月7日時点では、特別な指定がなければ標準の「自動」を使うのが基本です。利用したい公開DNSが決まっている場合だけ、「プライベートDNSプロバイダのホスト名」に事業者が公式に案内するDNS over TLS用ホスト名を入力します。

AndroidのプライベートDNSとは何を暗号化する機能？

WebブラウザへURLを入力すると、端末は最初に「このドメイン名はどのIPアドレスへ接続すればよいか」をDNSリゾルバーへ問い合わせます。たとえば「www.example.jp」という人が読みやすい名前から、Webサーバーの接続先となるIPアドレスを調べる処理が名前解決です。

通常のDNS問い合わせは暗号化されない方式で送られる場合があり、通信経路上から問い合わせ先を観察されたり、応答を書き換えられたりする余地があります。AndroidのプライベートDNSは、対応するDNSリゾルバーとの間で暗号化された経路を作り、この問い合わせと応答を保護します。

Android 9以降で導入されたプライベートDNSでは、主にDNS over TLS（DoT）が使われます。DoTではTLS証明書でDNSサーバーの名前を検証し、暗号化した接続上で名前解決を行います。Google Public DNSのDNS over TLS公式資料では、DoT用の名前として「dns.google」、接続先ポートとしてTCP 853が説明されています。

ただし、保護される範囲は端末とDNSリゾルバーの間のDNS通信です。GoogleのAndroidネットワーク設定ヘルプも、プライベートDNSはDNSに関するやり取りだけを保護し、他の通信は保護しないと明記しています。閲覧ページの内容を暗号化するのは主にHTTPSであり、端末の通信経路全体をトンネル化するのはVPNです。

DNSの名前解決をもう少し詳しく確認したい場合は、LUFTMEDIAのDNSとは？ドメインとIPアドレスを結ぶ仕組みをやさしく解説も参考になります。

プライベートDNSは「DNS問い合わせの暗号化」です。HTTPSやVPNの代用品ではない点を最初に押さえましょう。

「自動」「オフ」「プライベートDNSプロバイダのホスト名」はどう違う？

2026年10月7日時点のGoogle Pixelおよび標準的なAndroidの設定画面には、「オフ」「自動」「プライベートDNSプロバイダのホスト名」という3つの選択肢があります。似た名称ですが、動作と失敗時の扱いが異なります。

自動

ネットワークから提供されたDNSリゾルバーが暗号化通信に対応していれば、プライベートDNSを利用する標準設定です。GoogleはPixelの公式ヘルプで、デフォルトでは利用可能なすべてのネットワークでプライベートDNSが使われ、オンにしておくことを推奨しています。自宅、会社、ホテルなど複数のネットワークを移動する人は、特定事業者へ固定せず利用環境に合わせられる「自動」が扱いやすい選択です。

オフ

AndroidのプライベートDNS機能を明示的に無効化します。これは「初期設定へ戻す」という意味ではありません。暗号化DNSに対応しない古いネットワーク機器との一時的な切り分けには使えますが、問題が解消した後もオフのままにする必要はありません。通常状態へ戻すなら「自動」を選びます。

プライベートDNSプロバイダのホスト名

利用者が特定のDoT対応DNSリゾルバーを固定する設定です。入力したホスト名に対応するサーバーとTLS接続できなければ、名前解決が失敗してサイトやアプリが通信できなくなることがあります。一般的なWi-Fi設定のDNS欄とは異なり、ここへ「8.8.8.8」や「1.1.1.1」のようなIPアドレスを入力するのではなく、事業者指定のホスト名を入力します。

選択の目安は、指定したい事業者がなければ「自動」、明確な運用目的と公式ホスト名があれば「プロバイダのホスト名」、障害調査で暗号化DNSを止める必要がある間だけ「オフ」です。

元の標準状態へ戻す操作は、多くの端末で「オフ」ではなく「自動」です。

PixelでプライベートDNSを設定する画面順路は？

2026年10月7日時点のPixelでは、次の順路で設定します。

1. ホーム画面から「設定」アプリを開きます。
2. 「ネットワークとインターネット」をタップします。
3. 「プライベート DNS」をタップします。
4. 「自動」または「プライベート DNS プロバイダのホスト名」を選びます。
5. 後者を選んだ場合は、事業者の公式資料に記載されたDoTホスト名を入力します。
6. 「保存」をタップします。

Pixelの公式手順は「設定」→「ネットワークとインターネット」→「プライベート DNS」です。画面名・仕様は2026年10月7日時点のものですが、Androidのバージョン、メーカー独自UI、通信会社によるカスタマイズによって配置が異なる場合があります。

Galaxyなどでは「接続」や「その他の接続設定」、別のメーカーでは「詳細設定」の下に置かれることがあります。項目が見つからない場合は、設定アプリ上部の検索欄へ「プライベートDNS」または「DNS」と入力してください。GoogleのAndroid公式ヘルプも、検索しても見つからない場合はデバイスメーカーへ問い合わせるよう案内しています。

設定後はWi-Fiだけでなく、Wi-Fiを一時的にオフにしたモバイルデータ通信でもWebサイトを開きます。特定のWi-Fiだけで試す設定ではなく、端末側の設定として複数ネットワークに適用されるためです。会社や学校からDNS設定を指定された管理端末では、管理ポリシーが優先され、変更できないことがあります。その場合は設定を回避せず管理者へ確認します。

Android 8以前には現在のプライベートDNS画面がありません。Wi-FiのIP設定を「静的」にしてDNSアドレスを変更する方法は、ネットワークごとの通常DNS設定であり、Android 9以降のDoTホスト名設定とは別物です。

項目がないときは端末が非対応と決めつけず、設定アプリ内検索とAndroidバージョン確認を先に行いましょう。

Google Public DNSやCloudflareには何を入力する？

「プライベート DNS プロバイダのホスト名」には、その事業者がDoT向けに公開している認証用ホスト名を入力します。2026年10月7日時点で公式資料から確認できる代表例は次のとおりです。

CloudflareのAndroid向け公式設定資料では、Android 9以降の手動設定として「Settings」→「Network & internet」→「Private DNS」へ進み、「Private DNS provider hostname」を選んでホスト名を保存する順序が示されています。

入力欄では、先頭や末尾の空白、全角英数字、「https://」などを付けないようにします。たとえばGoogleなら「https://dns.google/dns-query」ではなく、DoT用のdns.googleだけです。URL形式のエンドポイントはDNS over HTTPS（DoH）用であり、Androidのこの欄へ入れる値とは形式が違います。

選定では、名称の知名度だけでなく、ログの扱い、障害情報、DNSSEC検証、フィルタリング方針、問い合わせ窓口を公式資料で確認します。マルウェア遮断型DNSは補助策になりますが、危険なファイルの検査、OS更新、アプリ権限管理を置き換えるものではありません。また誤判定により業務サイトが開けない場合もあるため、仕事用端末では組織指定のDNSを優先します。

ほかの公開DNSを含めて用途を比較する場合は、LUFTMEDIAのおすすめDNSサーバーを比較｜速度・安全性と端末別の設定方法も確認してください。

入力するのはIPアドレスやDoHのURLではなく、提供元がAndroid用に示すDoTホスト名です。

プライベートDNSはオンにすべき？利用目的別の選び方

一般利用では「自動」を維持するのが出発点です。Googleも利用可能なネットワークではプライベートDNSをオンにしておくことを推奨しています。特定の公開DNSへ固定すべきかどうかは、次の目的から判断できます。

公衆Wi-FiでDNS問い合わせを暗号化したい

「自動」でも対応環境では暗号化されます。利用するリゾルバーを明示し、接続できない場合に暗号化なしへ切り替わることを避けたいなら、信頼できる事業者のホスト名を指定します。ただしログイン画面を経由するホテルやカフェのWi-Fiでは、接続直後の認証処理と固定DNSがかみ合わないことがあります。

悪意のあるドメインや成人向けサイトを減らしたい

フィルタリング機能付きの公開DNSが候補です。ただしDNSによる遮断はドメイン単位が中心で、同じドメイン内の個別ページや、IPアドレスへ直接接続する通信まで一律に制御できるとは限りません。子どもの端末では、Google Family Linkなどの保護者向け機能やアプリ制限と組み合わせて考えます。

通信速度を改善したい

DNSの応答が速ければ、未参照サイトを開き始めるまでの時間が短くなる可能性はあります。しかし、動画の転送速度、Wi-Fiの電波、回線契約の帯域がプライベートDNSによって増えるわけではありません。候補を比べるときは、同じWi-Fi・時間帯で数日使い、普段のサイト、決済アプリ、動画アプリが正常に動くかを確認します。

会社・学校・家庭内サーバーを使う

社内専用ドメイン、端末管理、家庭内機器の名前解決がある場合は、公開DNSへ固定すると内部名を解決できなくなることがあります。組織の管理者やルーターの指定を優先してください。

公開DNSサービス自体は無料で提供されるものがありますが、料金・サービス条件は2026年10月7日時点でも変更され得ます。アプリ版のVPN機能や有料プランと、Android標準のプライベートDNS設定を混同せず、導入前に提供元の最新条件を確認します。

迷ったら「自動」を維持し、フィルタリングや事業者固定という明確な目的がある場合だけホスト名を指定してください。

VPNやChromeのセキュアDNSとは何が違う？

プライベートDNS、VPN、ブラウザのセキュアDNSは、いずれも通信に関係しますが、対象範囲と設定場所が異なります。

ChromeにはAndroidとは別にセキュアDNS設定があります。2026年10月7日時点の順路は、Chrome右上のメニュー→「設定」→「プライバシーとセキュリティ」→「セキュア DNS を使用する」です。GoogleのChrome公式ヘルプによると、自動モードは名前解決に失敗した場合に非暗号化モードで検索し、カスタムプロバイダを選んだ場合は同じフォールバックを標準では行いません。

そのため、Android側とChrome側で別々の事業者を指定すると、「ほかのアプリでは開くのにChromeだけ開かない」といった差が生じます。原因を調べるときはChromeのカスタム設定を「現在のサービスプロバイダ」へ戻すか、一時的にセキュアDNSをオフにして比較します。どちらを使うか統一したいなら、Android側を設定し、Chrome側は自動にして挙動を確認する方法があります。

VPNは、DNSだけでなくVPNサーバーへ送る対象通信をトンネル化します。VPNアプリが独自DNSを配布する場合、Androidで指定したプライベートDNSとは異なるリゾルバーが使われることがあります。会社VPNでは内部サービスを解決するDNSが必要なため、公開DNSへの固定で業務システムが開かなくなる可能性もあります。VPN接続時だけ問題が出るなら、LUFTMEDIAのVPNに繋がらない原因と対処法も参照してください。

「Chromeだけ」「VPN接続中だけ」という差があるときは、Android、Chrome、VPNのDNS設定を別々に確認しましょう。

「プライベートDNSサーバーにアクセスできません」と出たらどう戻す？

固定したホスト名へ接続できないと、Wi-Fiのアンテナが表示されていてもサイトやアプリが開けなくなることがあります。慌てて複数項目を同時に変更せず、次の順序で戻します。

1. 「設定」→「ネットワークとインターネット」→「プライベート DNS」を開きます。
2. 現在のホスト名をメモします。
3. 「自動」を選択して「保存」をタップします。
4. Wi-Fiを一度オフ・オンにし、普段利用するサイトを開きます。
5. 改善しなければWi-Fiをオフにし、モバイルデータ通信で試します。
6. モバイル通信では開ける場合、Wi-Fi側の認証、ルーター、会社・学校の制限を確認します。

「自動」で回復しない場合に限り、診断目的で「オフ」を試します。オフでのみ回復するなら、ネットワークが暗号化DNSへ対応していない、TCP 853を制限している、または認証ページの表示を妨げている可能性があります。原因確認後は「自動」へ戻せるか再確認してください。

固定設定を再試行するときは、ホスト名のスペル、半角入力、余分な空白、「https://」や末尾のパスが混ざっていないかを確認します。Google Public DNSの厳格なDoT接続では、指定サーバーとのTLS接続や証明書検証に失敗するとDNSサービスを利用できません。暗号化なしの別サーバーへ黙って切り替わらないため、固定設定の誤りが「インターネットなし」に見えることがあります。

ホテルや空港などログイン画面があるWi-Fiでは、いったん「自動」に戻して認証画面を完了させます。VPN、広告ブロック、セキュリティアプリを利用している場合は、各機能の状態を記録してから一つずつ停止し、変化を確認します。複数機能を同時に切ると原因が分からなくなるためです。

最後に端末を再起動し、Wi-Fiとモバイル通信の両方で確認します。それでも直らなければ、発生した時刻、SSID、Androidバージョン、入力したホスト名、VPNの有無を記録し、端末メーカー、ネットワーク管理者、DNS事業者へ問い合わせます。

接続不能時の最短の復旧操作は、同じ設定画面で固定ホスト名から「自動」へ戻して保存することです。

ドメイン名とDNSの関係を理解して独自ドメインを取得するには？

Androidで設定するプライベートDNSは「どのDNSリゾルバーへ問い合わせるか」を決める機能です。一方、Webサイト運営者が取得する独自ドメインは「利用者に覚えてもらうインターネット上の名前」です。同じDNSという言葉が登場しても、利用者側のリゾルバー選択と、運営者側のドメイン管理は役割が異なります。

独自ドメインを取得すると、DNS管理画面でWebサーバーを示すA・AAAA・CNAMEレコード、メール配送先を示すMXレコード、送信元確認に使うTXTレコードなどを設定します。利用者のAndroidは、選択されたDNSリゾルバーへそのドメインを問い合わせ、最終的に運営者が公開したDNSレコードを基に接続先を見つけます。

つまり、プライベートDNSを変更しても自分のドメインを取得したことにはならず、WebサイトのURLやメールアドレスが変わるわけでもありません。逆に、独自ドメインを取得しただけではWebサイトは表示されません。ドメイン取得後にサーバーを用意し、正しいDNSレコードを登録し、反映を待つ必要があります。

ブログ、事業サイト、独自ドメインメールを始めたい人は、候補名、取得費用だけでなく、更新費用、移管条件、登録者情報の代理公開、DNSSEC、更新通知、サポートを比較します。料金と提供仕様は2026年10月7日時点でもサービスやドメイン種別によって異なるため、申込画面と公式規約で最終確認してください。

ドメイン、URL、サブドメイン、DNSレコードの違いから整理するなら、LUFTMEDIAのドメインとは？URL・DNSとの関係と取得後に行う設定が役立ちます。取得サービスを具体的に比較したい場合は、ドメイン取得サービスおすすめ比較へ進むと、取得後の運用まで検討できます。

参照した公式情報

• Google：Androidスマートフォンでネットワークの詳細設定を管理する
• Google：Pixelの機内モード、プライベートDNS、その他のネットワーク設定
• Google Public DNS：DNS-over-TLS
• Cloudflare：Set up 1.1.1.1 on Android
• Google Chrome：Android版の安全性とセキュリティを管理する

DNSの仕組みを理解できたら、独自ドメインは初年度価格だけでなく更新費用と移管条件まで確認して選びましょう。