AT&T DNSサーバー（68.94.156.1）と変更方法

AT&T DNSサーバーとは？

AT&TのDNSサーバーは68.94.156.1（プライマリ）と68.94.157.1（セカンダリ）です。 AT&Tの逆引きDNSでは dnsr1.sbcglobal.net と dnsr2.sbcglobal.net という名前で、AT&Tの前身であるSBCのネットワークに由来します。AT&Tゲートウェイ（BGW320やBGW210など）はこれらを上流で使い、デバイスには自身のアドレス（通常は192.168.1.254）をDNSサーバーとして渡します。

これらはAT&Tのネットワーク内のデバイスにしか応答しません。他のISPからではすべてのルックアップがタイムアウトします。AT&Tゲートウェイは配布するDNSの変更を許可しないため、別のリゾルバーを使うには、デバイスごとに設定するか、ゲートウェイを自前ルーターの手前でIP Passthroughにします（どちらも下記）。

公開リゾルバーのほうが速いかどうかは場所によって変わるので、まず測定しましょう。DNS RobotのDNS Speed Testは、現在のAT&T DNSをCloudflare、Google、Quad9と、あなた自身の回線から比較します。

AT&T DNSサーバーのIPアドレス（IPv4）

AT&Tはこれらのアドレスを製品として公開していません。AT&Tの個人向けネットワークで長年使われているリゾルバーです。

2026年10月26日に確認しました。どちらもAT&T Enterprises（ARIN）名義で登録され、AT&Tのsbcglobal.net名を持ち、AT&Tのネットワーク外からはタイムアウトします。これらは最もよく知られた組ですが、AT&Tは同じ68.94.156.xと68.94.157.xの範囲で他のリゾルバー（dns156r9、dns157r11など）も運用しており、ゲートウェイがそちらへ転送している場合もあります。日常的にはデバイスはゲートウェイ（通常は192.168.1.254）を指し、ゲートウェイがこれらのサーバーへ転送します。

AT&Tのお客様にしか応答しないため、オンラインツールでテストすることはできません。ご自身の回線から AT&TのDNSサーバーが応答しない の nslookup チェックを実行してください。

AT&TのIPv6 DNSサーバー

AT&T FiberのゲートウェイはIPv4に加えてIPv6アドレスも配布しますが、AT&Tは家庭向け回線のIPv6リゾルバーのアドレスを公開していません。デバイスはIPv6のDNSもゲートウェイから受け取り、ゲートウェイがAT&Tへ転送します。

実際には、サードパーティのDNSをIPv6でも使いたいなら、デバイスごと、または自前のルーターで設定し、両方のプロトコルを更新する必要があります。IPv4だけ変更してIPv6をゲートウェイの既定のままにすると、多くのルックアップが引き続きAT&T経由になる中途半端な状態になります。

これらは主要パブリックリゾルバーのIPv6アドレスです。以下の設定手順でIPv4アドレスを入力する箇所に、あわせて入力してください。

AT&T Business向けDNSサーバー

AT&T Business回線も自動的にAT&Tのリゾルバーを使います。AT&Tは別のリストを公開していません。固定IPブロックでサーバーやメールを運用する場合、逆引きDNS（PTRレコード） はAT&T Businessサポート経由で管理します。DNS Robotの逆引きDNSツールで、PTRレコードが正しく引けるか確認してください。

オフィスネットワークには、Quad9（9.9.9.9）やCloudflareの1.1.1.2（マルウェアブロック）のようなセキュリティ重視のリゾルバーを検討してください。既知の悪意あるドメインをDNS層でフィルタリングし、ネットワーク上のすべてのデバイスを保護できます。インストールは不要です。

なぜAT&TのデフォルトDNSを変更するのか？

AT&TのDNSは実用的ですが、パワーユーザーの多くが公開リゾルバーへ切り替える具体的な理由があります。

始める前に簡単な確認を。再販プランやビル内Wi-Fi、モバイルデータを使っている場合、実はAT&Tのネットワークにいないこともあります。まずISPを確認してください。実際にトラフィックを運んでいるネットワークとASNが表示されるので、正しい設定を変更できます。

• 速度（場合による） — 公開リゾルバーは、お住まいの地域によってAT&Tより速いことも遅いこともあります。切り替える前にDNS Speed Testで両方を測定しましょう
• 障害時のフォールバック — ISPの地域リゾルバーが落ちると、その地域の全顧客がDNSを失いますが、公開リゾルバーなら名前解決が続きます
• プライバシー — Cloudflareは、DNSデータを販売したり広告に使ったりしないことを約束し、第三者による監査を受けています。ISPのDNSの扱いは、AT&Tの包括的なプライバシーポリシーに従います
• ルックアップのリダイレクトなし — 一部のISPのリゾルバーは、失敗したルックアップを自社ブランドの検索ページへ飛ばしてきた歴史があります。公開リゾルバーはクリーンなNXDOMAINを返し、一部のアプリはそれに依存しています
• セキュリティフィルタリング内蔵 — Quad9（9.9.9.9）とCloudflareの1.1.1.2は、接続が行われる前に既知のマルウェアやフィッシングのドメインをブロックします
• 暗号化DNSに対応 — 公開リゾルバーはDNS-over-HTTPS（DoH）とDNS-over-TLS（DoT）に対応しており、ルックアップをネットワーク上で読まれたり改ざんされたりしません

AT&Tユーザーに最適なDNSサーバー

これらの公開リゾルバーは無料で、どのAT&Tプランでも使えます。どれが最速かは場所によって変わるため、表では遅延の数値ではなく、それぞれが何をフィルタリングするかで比較しています。

ほとんどのAT&Tユーザーには、監査を受けたログ方針を持つ Cloudflare（1.1.1.1） がプライバシー面で総合的に最良の選択です。アドレス一覧と設定手順は、Cloudflare DNSサーバーガイドとGoogle DNSサーバーガイドをご覧ください。

推測は禁物です。最速のリゾルバーは、お住まいの都市とAT&Tの地域ルーティングによって変わります。DNS Robotの無料DNS Speed Testでご自身の回線から比較し、本当の勝者を選びましょう。

AT&TゲートウェイでDNSを変更する方法

AT&Tのお客様が痛い目を見て初めて知る点です：AT&Tゲートウェイ（BGW320、BGW210、旧NVG/Paceモデル）は、配布するDNSサーバーの変更を許可しません。 方法1ではゲートウェイで何が可能かを確認し、方法2と3が、実際にデバイスのDNSを変える2つの方法です。

方法1：ゲートウェイ管理画面を確認する（期待値の調整）

まずはゲートウェイの設定を一度見ておく価値があります — 方法3でもどのみち管理パネルが必要です。

• 手順1 — ブラウザで 192.168.1.254（AT&Tゲートウェイの管理アドレス）を開く
• 手順2 — 求められたら、ゲートウェイ本体のステッカーに記載された Device Access Code を入力する
• 手順3 — Home Network → Subnets & DHCP へ移動する。ここでDHCP範囲は調整できますが、現行ファームウェアに編集可能なDNSサーバー欄はありません
• 手順4 — ゲートウェイはカスタムDNSを配布できないため、以下の方法2（デバイスごと）か方法3（IP Passthrough）を使う

方法2：デバイスごとにDNSを設定する（どのゲートウェイでも有効）

AT&Tで最も確実な方法は、各デバイスで直接DNSを設定することです。デバイス自身のDNS設定は、ゲートウェイがDHCPで配布する値より優先されます。1台あたり1分ほどで済みます。下のWindows、Mac、モバイルの手順へどうぞ。

まずは、名前解決が特に重要なデバイス（メインのパソコン、スマートフォン、ゲーム機）から始めましょう。PS5とXboxはどちらもネットワーク設定で手動DNS（例：1.1.1.1と1.0.0.1）を受け付けます。

方法3：IP Passthrough＋自前のルーター

ネットワーク全体を制御したいなら、AT&Tゲートウェイを IP Passthrough にして、自前のルーター（ASUS、TP-Link、Netgear、eero、UniFi）にDHCPとDNSを任せます。AT&TはIP Passthroughをブリッジモードの代替と説明しています：ゲートウェイは公開IPアドレスをネットワーク上の1台のデバイス（あなたのルーター）と共有し、ルーターがその背後のすべてを担います。

• 手順1 — ルーターのWANポートをAT&TゲートウェイのLANポートに接続し、ルーターのWANをアドレス自動取得（DHCP）に設定する
• 手順2 — ゲートウェイにつないだパソコンから 192.168.1.254 にアクセスし、Firewall → Advanced を開く。ゲートウェイのステッカーにある Device Access Code を求められたら入力し、AT&TのBGW210/BGW320の手順どおり、そこにあるオプションをオフにする
• 手順3 — IP Passthrough を開き、Allocation Mode を Passthrough、Passthrough Mode を DHCPS-fixed に設定して、ルーターの MACアドレス を Passthrough Fixed MAC Address として入力または選択する
• 手順4 — Save をクリックし、Restart Now を押してから、ルーターも再起動する。ルーターのWANに公開IPが表示されるはずです
• 手順5 — ルーターのLAN/DHCP設定で、DNSサーバーを任意のもの（例：1.1.1.1 / 1.0.0.1）に設定する — ネットワーク上のすべてのデバイスが自動的にそれを使います

WindowsでDNSを変更する（AT&T回線）

WindowsでDNSを設定すると、そのPCについてはAT&TゲートウェイのDNSを上書きします。Windows 11と10での手順です。

以下のコマンドはPowerShellです。PowerShellは管理者として実行してください。

• 手順1 — 設定 → ネットワークとインターネット → Wi-Fi → 既知のネットワークの管理 → 使用中のネットワークを開く（有線の場合は イーサネット → 使用中のネットワーク）
• 手順2 — DNS サーバーの割り当て の横にある 編集 をクリックする
• 手順3 — 自動 (DHCP) から 手動 に切り替え、IPv4 をオンにする
• 手順4 — 優先 DNS = 1.1.1.1、代替 DNS = 1.0.0.1（Cloudflare）
• 手順5 —（任意）IPv6 をオンにして 2606:4700:4700::1111 / 2606:4700:4700::1001 を追加し、保存 する

# PowerShell: set DNS on the active adapter
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Select-Object -First 1
Set-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex -ServerAddresses '1.1.1.1','1.0.0.1'

# Flush the resolver cache and verify
Clear-DnsClientCache
Get-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex

MacでDNSを変更する（AT&T回線）

macOSでは、数クリックでネットワークサービスごとにゲートウェイのDNSを上書きできます。

• 手順1 — システム設定 → ネットワーク を開き、使用中の接続（Wi-FiまたはEthernet）を選ぶ
• 手順2 — 詳細 をクリックし、サイドバーから DNS を選ぶ
• 手順3 — + をクリックして 1.1.1.1 と 1.0.0.1 を追加する
• 手順4 — 既存のエントリ（192.168.1.254など）を − で削除する
• 手順5 — OK をクリックする

# Terminal: set DNS for the Wi-Fi service
networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# Flush the DNS cache
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# Verify and test resolution
networksetup -getdnsservers Wi-Fi
dig @1.1.1.1 google.com +short

iPhone・AndroidでDNSを変更する（AT&TのWi-Fi）

ゲートウェイのDNSは変更できないので、代わりにスマホ側で上書きします。

iPhone / iPad

• 手順1 — 設定 → Wi-Fi で、AT&Tネットワークの横にある (i) をタップする
• 手順2 — DNSを構成 までスクロールし、自動 から 手動 に切り替える
• 手順3 — 既存のエントリを削除し、サーバを追加 → 1.1.1.1 と 1.0.0.1 を入力する
• 手順4 — 保存 をタップする

Android（プライベートDNS）

Android 9以降にはグローバルな プライベートDNS 機能があり、AT&TのWi-Fiでもモバイルデータでも、あらゆる場所で暗号化DNSが適用されます。

• 手順1 — 設定 → ネットワークとインターネット → プライベートDNS
• 手順2 — プライベートDNSプロバイダのホスト名 を選択する
• 手順3 — one.one.one.one（Cloudflare）または dns.google（Google）を入力する
• 手順4 — 保存 をタップする

DNSが変わったか確認する方法

DNSを変更したら、デバイスがゲートウェイではなく本当に新しいサーバーを使っているか確認しましょう。

# Windows — show the resolver in use
nslookup google.com
# The "Server:" line should show 1.1.1.1,
# not 192.168.1.254 or 68.94.156.1

# Mac/Linux — compare response times
dig google.com @1.1.1.1 | grep "Query time"      # Cloudflare
dig google.com @68.94.156.1 | grep "Query time"  # AT&T (compare)

DNS RobotのDNS Leak Testは、デバイスが実際に使っているリゾルバーを名前とネットワークつきで表示するので、ブラウザから切り替えを確認できます。

nslookupがまだ192.168.1.254を示す場合、デバイスはまだゲートウェイを使っています。DNS設定を再確認し、キャッシュをフラッシュして、ネットワークに再接続してください。

AT&Tでよくある DNSトラブルと対処法

AT&TのDNSが失敗すると、ゲートウェイは正常な接続を示していてもサイトが読み込まれなくなります。よくある問題と対処法です。

AT&TのDNSサーバーが応答しない

ブラウザに「DNSサーバーは応答していません」、ERR_NAME_NOT_RESOLVED、またはDNS_PROBE_FINISHED_NXDOMAINと表示されるのに、ゲートウェイは安定した接続を示している状態です。まず、AT&TのDNSが原因かどうかを確認します。ゲートウェイと公開リゾルバーに同じ名前を問い合わせてください。

# Ask the AT&T gateway (which forwards to AT&T's DNS), then Cloudflare
nslookup example.com 192.168.1.254
nslookup example.com 1.1.1.1

# AT&T fails, Cloudflare answers  → AT&T's DNS is the problem: switch DNS
# Both fail                       → your connection is down: restart the gateway

次の順番で対処します：

• DNSを切り替える — デバイスにCloudflare（1.1.1.1）またはGoogle（8.8.8.8）を設定し、AT&Tのリゾルバーを迂回する
• ゲートウェイを再起動する — AT&Tゲートウェイの電源を30秒抜いてから差し直し、完全に同期するまで2〜3分待つ
• DNSキャッシュをクリアする — Windowsは ipconfig /flushdns、Macは sudo dscacheutil -flushcache（すべてのOS）
• 障害を確認する — myAT&Tアプリか Downdetector AT&T を確認する。詳しくは 「DNSサーバーは応答していません」の直し方 を参照

AT&TでDNSルックアップが遅い

ページが読み込み開始前に一瞬止まるのに、始まるとフルスピードでダウンロードされるなら、DNSの遅さが原因かもしれません。新しいサイト名ごとにリゾルバーを待つ必要があり、1ページで数十回に及ぶこともあります。

切り替える前に測定しましょう。DNS Speed Testは、AT&TのDNSをCloudflare、Google、Quad9とあなたの回線から比較します。そのうえでデバイスごと、またはIP Passthroughで切り替えてください。DNSルックアップが遅い問題の解決ガイドもどうぞ。

AT&TゲートウェイでDNSを変更させてもらえない

変更できません。あなたのせいではありません。AT&TのBGW320、BGW210、旧型ゲートウェイには、配布するDNSの設定項目がありません。選択肢は次のとおりです：

• デバイスごとにDNSを設定 — PC、スマホ、ゲーム機、テレビの各端末で上書きする（上記手順）。ほとんどの人にとって最速の道
• IP Passthrough＋自前のルーター — DNSを含むあらゆる設定をネットワーク全体で完全制御（上記の方法3）
• AndroidのプライベートDNS / iOSのDNSプロファイル — ゲートウェイに関係なく、OSレベルで暗号化DNSを強制する
• ブラウザのDoH — Chrome、Edge、FirefoxはDNS-over-HTTPSを利用でき、Webトラフィックに限りゲートウェイのDNSを迂回する