---
title: "AndroidデバイスがCatoを介して内部リソースに到達できない"
slug: "android-devices-unable-to-reach-internal-resources-via-cato"
updated: 2026-07-30T01:27:11Z
published: 2026-07-30T01:27:11Z
canonical: "knowledge.catonetworks.com/android-devices-unable-to-reach-internal-resources-via-cato"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AndroidデバイスがCatoを介して内部リソースに到達できない

## 問題

Androidデバイスで、ユーザーはCatoに接続すると内部リソースに到達できません

## 環境

- Android v9以降
- バージョンに関係なくCato SDPクライアント
- 内部ドメイン用に設定されたDNSフォワーディング

## 問題の原因

この問題は、AndroidのプライベートDNSに関連している可能性があります。 この機能はデフォルトでバージョン9以降に有効化されており、サーバーがサポートする場合、安全なチャネルを使用してDNSサーバーに接続します。

デフォルトで、プライベートDNSは「自動」に設定されており、ネットワーク指定の（WiFiアダプタ）DNSサーバーを使用し、ポート853でDoT(DNS over TLS)接続を試行した後、ポート53でUDPベースのDNSに戻ります。

CatoはDoTクエリをキャプチャしないため、DNSフォワーディングが失敗し、ユーザーは内部リソースに到達できず、または取得したDNS結果が期待されるものでない場合もあります。

## 解決策

次の解決策を実施できます：

1. ファイアウォールルール内で、**DoH (DNS over HTTP)** および **DNS over TLS** をブロックして [ファイアウォールルール](/v1/docs/managing-the-internet-firewall-policy) によって、これらのプロトコルがCatoを介して到達可能になることを防ぎます。 これにより、AndroidはUDPベースのDNSに切り替え、DNSフォワーディングを許可します。

[![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/19020079119261.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A33%3A18Z&se=2026-11-10T18%3A33%3A18Z&sr=c&sp=r&sig=s2xK9Wu86I5K9l4OHXkvNJuO6Vq6AJMMIvXryiSA4hI%3D)](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/19020079119261.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A33%3A18Z&se=2026-11-10T18%3A33%3A18Z&sr=c&sp=r&sig=s2xK9Wu86I5K9l4OHXkvNJuO6Vq6AJMMIvXryiSA4hI%3D)
2. デバイスはUDP/53を介してネットワーク指定のDNSサーバーに接続を試みる場合がありますが、CatoがDNSフォワーディングを適用することはありません。 その場合、デバイスでプライベートDNSを無効にしてください。 Androidデバイスの設定 > ネットワークとインターネット（または同等のもの）に移動し、プライベートDNSをオフにします。