DNSセキュリティのメーカー8社比較【2026年】

公式に価格を出しているのは2製品です。Cloudflare Gatewayは50ユーザー未満がFreeプランで0ドル、従量課金制は1ユーザー月7ドル（年払い）⁠で⁠す⁠。Route 53 Resolver DNS Firewallは、最初の10億件は100万件のクエリあたり0.60ドルです。

保護DNS型、SSE・SWG一体型、ファイアウォール連動型、クラウド基盤型の4つです。DNSの宛先を替えて始めるならInfoblox Threat Defense、NGFWがあるならAdvanced DNS Security、AWSのVPCならRoute 53 Resolver DNS Firewallです。

DNSセキュリティはドメイン名を調べる段階で止め、SWGはWebの通信そのものを検査します。Cloudflare Gatewayは、DNSとHTTPのフィルタリングを同じサービスで扱います。

公式に書いている製品は止められます。Zscaler DNS Securityは専用の検出エンジンを持ち、Infoblox Threat Defenseは動きから検出します。Route 53 Resolver DNS FirewallはAdvancedのルールで止めます。

Zscaler DNS Securityは、DoHの検査と平文DNSのDoH変換を案内しています。FortiGuard DNSフィルタリングサービスはDoTとDoHを検査します。Sophos DNS Protectionは、どちらのライセンスにもDNS over HTTPSが入っています。

入れなくても使える製品があります。Sophos DNS ProtectionはネットワークのDNS設定を変えて使い、Infoblox Threat Defenseはエージェントの有無を問いません。Cloudflare Gatewayはデバイスクライアントかルーターで入れます。

足せる製品があります。Advanced DNS SecurityはNGFWやPrisma Accessで有効にし、FortiGuard DNSフィルタリングサービスはFortiGateなどと組み合わせます。Sophos DNS ProtectionはSophos FirewallのXstream Protectionで使えます。

Route 53 Resolver DNS Firewallで止められます。ルールグループをVPCに関連付けて使い、AWSが管理するドメインリストや自社の許可リストで絞ります。ログはS3、Kinesis、CloudWatchへ記録できます。

Cloudflare Gatewayの契約プランは、DNSログを6か月間残します。Infoblox Threat Defenseは、DNSのログをSIEMやSOARへ送れます。監査で求められる年数に足りないときは、外へ送る形を考えます。

許可の設定で戻します。Sophos DNS Protectionはドメインを個別またはカテゴリ別に許可でき、止めたドメインは理由を示すメッセージで伝えられます。Route 53 Resolver DNS Firewallは許可リストで絞る使い方もできます。

Cloudflare Gatewayは50ユーザー未満ならFreeプランから始められます。従量課金制は50ユーザー以上向けです。小さく試してから広げたい会社に合います。