AdGuard Home

AdGuard Home は、自分で動かす DNS サーバーです。広告やトラッカーのドメインへの問い合わせに偽の答えを返し、端末がそのサーバーにつながらないようにします。最初はネットワーク全体に広げず、自分のパソコン 1 台だけで試すと安全です。

この記事は、家や小さな職場のネットワークを管理している人に向けています。読み終えると、次のことができるようになります。

• 自分のパソコンに AdGuard Home を入れ、そのパソコンの DNS だけを向けて動きを確かめる
• クエリログで、どのドメインが止められたかを見る
• ルーターの DNS 設定を変えて、ネットワーク全体に広げる手順を知る

##AdGuard Home でできること

公式 README とナレッジベースには、次の機能が載っています。

• ブロックリスト（フィルター）を選んだり、自分のルールを足したりして、広告・トラッカーのドメインを止める
• フィッシングやマルウェアのドメインを止める（ブラウジングセキュリティ）。アダルトサイトを止める（ペアレンタルコントロール）。どちらも初期状態では無効です
• 上流の DNS サーバーへの問い合わせを DNS-over-HTTPS、DNS-over-TLS、DNS-over-QUIC、DNSCrypt で暗号化する
• 自分自身を DNS-over-HTTPS や DNS-over-TLS のサーバーとして動かす
• クエリログと統計で、どの端末がどのドメインを問い合わせたかを見る
• 端末（クライアント）ごとに、フィルターやペアレンタルコントロールの有無を変える
• 内蔵の DHCP サーバーを使う

スマートテレビやスマートスピーカーのように、広告ブロッカーを入れられない機器にも効くのが特徴です。

##外とやり取りする通信

プライバシー通知によると、AdGuard Home が外のサーバーにつなぐのは次の場合です。AdGuard 社へ利用状況を送ることはありません。

更新の確認は、起動時の --no-check-update オプションで止められます。

##安全な試し方：自分のパソコン 1 台で動かす

公式の「安全に設定する」のページは、自分のパソコンだけで使うならループバック（127.0.0.1）を選ぶよう勧めています。この形なら、ほかの端末の通信は入ってきません。ここでは Windows の例で説明します。

1. リリースページから、使っている OS 用のアーカイブを入手して展開します。対応する OS と CPU の一覧は対応プラットフォームのページにあります。
2. 管理者権限で cmd.exe か PowerShell を開き、展開したフォルダーで AdGuardHome.exe を実行します。DNS は 53 番ポートを使うので、多くの場合は管理者権限が要ります。
3. ブラウザーで http://127.0.0.1:3000 を開き、初期設定のウィザードに進みます。この時点では 3000 番ポートを全インターフェース（0.0.0.0）で待ち受けているので、ウィザードは早めに終わらせてください。
4. ウィザードで、DNS サーバーの待ち受けアドレスに 127.0.0.1 を選び、管理画面のユーザー名とパスワードを決めます。
5. コントロールパネルの「ネットワークと共有センター」から「アダプターの設定の変更」を開きます。使っている接続のプロパティで「インターネット プロトコル バージョン 4 (TCP/IPv4)」を選び、「次の DNS サーバーのアドレスを使う」に 127.0.0.1 を入れます。
6. コマンドプロンプトで nslookup example.org を実行し、Server の欄が 127.0.0.1 になっていることを確かめます。
7. 管理画面のクエリログに example.org の問い合わせが出ていれば、動いています。

元に戻すときは、手順 5 の DNS 設定を「自動」に戻します。

##ほかの入れ方と、ネットワーク全体への広げ方

Linux では、setcap で権限を与えるか待ち受けポートを変えれば、root 権限なしでも動かせます。

ネットワーク全体に広げるには、AdGuard Home を常に動いている機器に入れ、待ち受けアドレスを LAN 側（192.168. で始まるアドレスなど）にします。そのうえで、ルーターの DHCP／DNS の設定に AdGuard Home のアドレスを入れると、ルーターにつながる端末がまとめて対象になります。ルーターで DNS を変えられない場合は、AdGuard Home の DHCP サーバーを使う方法もあります。

##クエリログとプライバシー

ネットワーク全体に広げると、クエリログには家族や同僚の端末が問い合わせたドメインがすべて記録されます。どのサイトを見ているかが管理者に分かるということです。広げる前に、使う人に知らせてください。

ログは AdGuard Home を動かしている機器の中に保存され、保存期間は管理者が決めます。設定ファイルでは次の項目で調整できます。

• querylog.interval：クエリログを残す期間。1 時間（1h）から 1 年（8760h）まで
• dns.anonymize_client_ip：ログと統計に残る端末の IP アドレスを匿名化する
• クライアントごとの ignore_querylog：その端末の問い合わせをログに残さない

##注意点

##次に読む

• cd ../ublockuBlock Originブラウザーの中で広告やトラッカーを止める拡張機能。DNS で止められない広告にも使える
• cd ../wiresharkWiresharkDNS の問い合わせが実際にどこへ出ているかをパケットで確かめられる