新しい 7 つのうち、ルーターに設定するならどれですか？

DNS.SB か Hurricane Electric です。どちらも家庭用ルーターが唯一理解できるポート 53 で応答します。UncensoredDNS、LibreDNS、Digitale Gesellschaft は DoH と DoT のみなので、ルーターではなく OS やブラウザに設定します。AliDNS と DNSPod もポート 53 で動きますが、意味があるのは中国国内からだけです。

なぜ UltraDNS（旧 Verisign、Neustar）が載っていないのですか？

公式ドキュメントがなくなったからです。64.6.64.6 と 64.6.65.6 はまだ応答しますが、現在の所有者 DigiCert はサービスのページを企業向け製品にリダイレクトしており、publicdns.neustar は応答しません。誰も文書化していないリゾルバは予告なく消える可能性があり、出典と照合できないアドレスは掲載しません。

dns0.eu はどうなったのですか？

2026 年 1 月 15 日にリソース不足で終了しました。プロジェクト自身が発表し、DNS4EU か NextDNS への移行を勧めています。どちらも比較表にあります。

終了したプロバイダはどうするのですか？

削除しません。ページは終了の告知と日付付きで残し、比較表の最下段に下げ、推奨対象から外します。そのアドレスは何千もの解説記事に載っており、探しに来た人が見るべきは告知であって、存在しないページではありません。

比較表に加わった 7 つの新しい公開 DNS（そして外したもの）

Q: リゾルバが DNSSEC を検証していないとどうやって分かるのですか？

わざと不正な署名を付けたドメイン dnssec-failed.org を問い合わせます。検証するリゾルバは SERVFAIL を返し、検証しないリゾルバは何事もなかったようにアドレスを返します。LibreDNS、AliDNS、DNSPod はポート 53 でも DoH でもアドレスを返しました。dig か、このサイトの DNSSEC チェッカーで再現できます。

今日まで比較表には 14 のプロバイダがありました。今日からは 21 です。この記事では、新しい 7 つがどこから来たのか、どう検証したのか、そして何より「おすすめ DNS」リストに出回る名前のうち、どれをなぜ外したのかを説明します。すでに xdp.es を使っている人に関わる変更もあります。

選び方

よく引用される 6 つのリスト（スペインの技術サイト 2 つ、セキュリティベンダー 1 社、GitHub の gist、DNS4EU のサイト、VPN のブログ）から、まだ掲載していないサービスをすべて抜き出しました。候補は 21。各 IP に dig で 3 つの質問をします。応答するか、DNSSEC を検証するか（わざと誤った署名を付けた dnssec-failed.org を問い合わせる）、広告を遮断するか（pagead2.googlesyndication.com を問い合わせる）。次に openssl でポート 853 の DoT を、curl で DoH を確認。生き残ったものについては公式サイトで、ログ、法域、フィルタリングについて何を約束しているかを読みました。

この最後の段階で最も多くの候補が落ちます。リストは互いにコピーし合い、何年も前に終了したサービスのアドレスを引きずっています。

新しい 7 つ

UncensoredDNS（デンマーク）。2009 年から Thomas Steen Rasmussen 氏が一人で、自費で運営しています。何も記録せず、何もフィルタしません。2022 年にポート 53 を止めたため、応答するのは暗号化クエリのみ。DoT、DoH、そして 2025 年 10 月からは DoQ と DoH3 も。anycast ノード（91.239.100.100）とコペンハーゲンのノード（89.233.43.71）があります。Mullvad に続く、比較表で 2 つ目の暗号化専用プロバイダです。

LibreDNS（ギリシャ）。LibreOps によるアクティビストのプロジェクト。ログなし、DoH と DoT のみで、共同編集リストで広告とトラッカーを遮断する第 2 のエンドポイント（noads.libredns.gr）があります。注意点として、DNSSEC を検証しません。クエリを OpenNIC に転送しており、そちらも検証しないためです。

Digitale Gesellschaft（スイス）。バーゼルにある同名の団体のリゾルバ。ログなし、ブロックリストなし、DNSSEC 検証あり、DoT と DoH のみ。興味深いのは法域で、EU 域外のスイスです。ボランティア運営で、はっきりこう書いています。ベストエフォート、可用性の保証はなし。

DNS.SB（ドイツ）。デュッセルドルフの xTom GmbH が 6 大陸 30 拠点の anycast ネットワークで運営。プライバシーポリシーは私たちが読んだ中で最も明快な部類で、問い合わせたドメインも IP アドレスも記録せず、あなたのサブネットを権威サーバーに送りません（ECS なし）。DNSSEC を検証し、ポート 53、DoT、DoH で応答します。プライバシー目的でルーターに設定するなら、これを選びます。アドレスは 185.222.222.222 と 45.11.45.11。

Hurricane Electric（米国）。世界最大級のバックボーンで、IPv6 では最大の事業者の公開リゾルバ。anycast アドレスは 1 つ、74.82.42.42（および 2001:470:20::2）で、マドリードからはリスボンのノードが応答します。フィルタなし、DNSSEC 検証あり、ordns.he.net で DoT、DoH、DoQ、DoH3 に対応。ないのは、このサービスについて公開されたログ方針で、ページにはそのまま「未公開」と書いています。

AliDNS と DNSPod（中国）。中国で最も使われている 2 つの公開 DNS で、Alibaba Cloud（223.5.5.5 と 223.6.6.6）と Tencent Cloud（119.29.29.29、DoH と DoT は doh.pub と dot.pub）のものです。このサイトの中国語版の読者のために加えました。中国国内からは高速な選択肢で、ECS により CDN が近くからコンテンツを配信します。ヨーロッパからは利点がありません。どちらも DNSSEC を検証せず、ログを保持します。

外したもの

「おすすめ DNS 15 選」のようなリストを読んだばかりなら、ここが役に立つ部分です。

dns0.eu は 2026 年 1 月 15 日にリソース不足で終了。プロジェクト自身が DNS4EU か NextDNS への移行を勧めています。
UltraDNS Public はリストで 3 つの名前（Verisign、Neustar、UltraDNS）で呼ばれ、64.6.64.6 はまだ応答しますが、DigiCert が公式ページを削除し、publicdns.neustar は開きません。生きたドキュメントがなければ掲載しません。各プロバイダのページにある「公式ドキュメントと照合済み」という注記が嘘になるからです。
FreeDNS、Freenom World、puntCAT、GreenTeamDNS、Fourth Estate、SmartViper：どのアドレスも応答しません。Freenom は 2023 年に .tk を失って崩壊。puntCAT はカタルーニャ語版のために載せたかったのですが、109.69.8.51 は死んでいます。
Alternate DNS はリストにある IP（76.76.19.19）にもういません。今は Amazon 上の 1 つのアドレスだけで、DoH も DoT も公開ポリシーもありません。脆すぎます。
Dyn（Oracle）と Level3（4.2.2.2）：応答はしますが、Oracle は製品を終了しており、Level3 のものは公式の公開サービスだったことがありません。持ち主のいないアドレスを載せると、DNS.WATCH で起きたことの繰り返しになります。
CyberGhost、Unlocator、ExpressVPN：有料の VPN や Smart DNS 製品で、公開リゾルバではありません。
SafeDNS と FlashStart：商用で、無料なのは試用だけです。
OpenNIC：アドレスが変わるボランティアネットワークで、リストにある 4 つのうち 3 つが死んでいます。掲載できる固定 IP がありません。

さらに、6 つのリストのうち 3 つには、私たちが掲載しているプロバイダのアドレスの誤りがありました。Quad9 のセカンダリは 1 桁欠け、AdGuard は 2020 年に廃止した IP のまま、OpenDNS FamilyShield は不完全なアドレスでした。記事から DNS をコピーするなら、IP をプロバイダのサイトと照合してください。

DNSSEC を検証しない 3 つ

テストは簡単で、誰でも再現できます。dig @IP dnssec-failed.org A。このドメインはわざと無効な署名が付いています。DNSSEC を検証するリゾルバは SERVFAIL を返し、検証しないリゾルバは何事もなかったようにアドレスを返します。LibreDNS、AliDNS、DNSPod はポート 53 でも DoH でもアドレスを返しました。一部のリストはこれらに DNSSEC 対応と書いていますが、私たちはサーバーが実際に返すものを掲載します。サイトの DNSSEC チェッカーは任意のドメインで同じ確認をします。

xdp.es にセカンダリが登場

スペインの公開リゾルバ xdp.es は、これまでプロファイルごとに IP を 1 つしか公開していませんでした。今日から各プロファイルに組があります。プライマリはマドリードのまま（広告ブロックありの 85.208.114.51、フィルタなしの 85.208.114.52）、セカンダリは Oracle のネットワーク上（51.170.52.10 と 51.170.54.40、IPv6 は 2603:c027:8703:d400::10 と ::40）です。各セカンダリがプライマリとまったく同じフィルタリングをすることを確認したので、プロファイルを混ぜないでください。同じ IP を 2 回入れて設定していた人は、本当の組を入力できるようになりました。

レイテンシは次回の計測で

ポート 53 で応答する新顔 4 つ（DNS.SB、Hurricane Electric、AliDNS、DNSPod）は、まだ比較表のレイテンシ表に載っていません。今日いつもの回線から計測しようとしたのですが、接続が混雑していました。1.1.1.1 への ping が 5 ms から 577 ms まで揺れていたのです。そのネットワークでは全リゾルバが 8 月の 4 倍遅く出てしまい、それを公開するのは誤解を招きます。きれいな計測ができ次第、日付付きで表を埋めます。それまでは速度テストがあなた自身の接続から計測します。結局はそれが大事です。

リゾルバが終了したらどうなるか

21 のプロバイダがあれば、いずれどれかが終了します。dns0.eu は 3 年で終わりました。今日からのルールは、公開したページは決して削除しない、です。日付付きで終了と印を付け、比較表の最下段に下げ、類似プロバイダの欄から外します。そのアドレスは何千もの解説記事や設定に載っており、探しに来た人が見るべきは告知であって 404 エラーではありません。8 月から断続的にしか応答していない DNS.WATCH が、おそらく最初の例になるでしょう。

出典

UncensoredDNS、「DNS servers」と FAQ。
LibreDNS、ドキュメント。
Digitale Gesellschaft、「DNS」。
DNS.SB、トップページとプライバシーポリシー。
Hurricane Electric、公式フォーラムの「Public Recursor Enhancements」。
Alibaba Cloud、AliDNS。DNSPod、Public DNS+。
xdp.es、トップページ。
BleepingComputer、「DNS0.EU private DNS service shuts down over sustainability issues」。
応答、DNSSEC、フィルタリング、DoT、DoH：2026 年 9 月 21 日にマドリードから dig、openssl、curl で行った独自の問い合わせ。