IntraアプリでAndroid PのプライベートDNS機能をひと足先に試す

先日開催されたGoogle I/O 2018にあわせてAndroid Pのベータ版提供が始まりました。もう入手されたかたはいらっしゃいますか? Project Trebleの成果によって、ベータ版の対象端末がPixelシリーズ以外にも増えたのはうれしいかぎりですね。

わたしはというと、手もとにあるNexus 6が対象に含まれるわけもなく、当分は指をくわえて眺めているだけになりそうです。

以下の二記事によれば、Android Pの新機能として、WiFiアクセスポイントとの間の通信遅延時間(RTT, Round Trip Time)を用いた屋内測位機能の導入、切り欠き(ノッチ)画面のサポート、メッセージ通知の改善、複数カメラ搭載端末のためのマルチカメラAPIの導入、などがあるそうです。

また、以下の二記事によると、セキュリティ関連の機能としてDNS over TLSが新たにサポートされるようですね。Android Pでは「プライベートDNS」と呼ばれています。

DNS over TLSとは、文字どおり、DNS通信をTLS (Transport Layer Security)というセキュアなコネクションを用いて行なうものです。みなさんご存知のHTTPSはHTTP通信をTLS上で行ないますので、HTTPが安全になるのと同様の理屈でDNSも安全になると考えていただければOKです。

DNS over TLS、あるいはAndroid Pで「プライベートDNS」と呼ばれているセキュアDNS通信ですが、実はAndroid Pを待たなくても試すことができます。その方法は、以下の記事で紹介されているIntraというアプリを使う、というものです。

正確にいうと、Intraで試せるのはDNS over TLSではなくDNS over HTTPSなのですが、いずれにしてもセキュアなコネクションを用いてDNS通信を行なうという点では変わりません。ユーザ視点では大きな違いはないと思って大丈夫です。

Intraアプリを起動すると以下の画面が表示されます。画面下部の”System details”を見ると、セキュアでない(暗号化されていない)DNSプロトコルを使用中であること、およびネットワークプロバイダ(MNO or MVNO)が提供するDNSサーバのIPアドレスが表示されていると思います。DNS over HTTPSを有効化するには、画面上部の”ENABLE PROTECTION”をタップします。

Intra - 無効