Pi-holeレビューとセットアップガイド

Pi-holeは、オンライン広告主や追跡会社へのDNSリクエストをブロックするDNSフィルタリングソフトウェアです。通常、ホームネットワークに接続されているすべてのデバイスに広告ブロッカーとアンチトラッキング保護を提供するために使用されます.


Pi-holeはほとんどすべてのLinuxシステムで問題なく実行できますが、その名前が示すように、非常にリソースが軽く、Raspberry Pi(任意のモデル)などのローエンドデバイスで適切に動作します。実際、超軽量のRaspberry Pi Zero Wでも動作します!

Pi-holeの仕組み?

ドメインネームシステム(DNS)は、基本的に、URL WebアドレスをIPアドレスにマッピングするインターネット全体の電話帳であり、コンピューターがWebサイトを識別するために使用します。 Pi-holeは、ネットワークとそのDNSサーバーの間に位置し、広告主と分析会社に属することが知られているIPアドレスのDNSクエリを除外します.

したがって、Pi-holeは、表示される広告の数を減らし、広告目的でブラウジング習慣を追跡するのを防ぎ、訪問するWebページですべてのデータを大量に消費するアプリの読み込みをブロックするため、ページの読み込み時間を短縮できます.

uBlock OriginやAdblock Plusなどの広告ブロッカーを使用したことがある場合は、その取引を知っています。ただし、Pi-holeの利点は、追加のソフトウェアをインストールすることなく、ネットワークに接続されているすべてのデバイスをシームレスに保護できることです。.

価格

Pi-holeソフトウェアは100%無料でオープンソースです。費用はかかりません.

ただし、経費を賄い、Pi-holeを開発および維持するボランティアの仕事に報いるために、プロジェクトに寄付することをお勧めします。寄付はPayPalまたは選択した暗号通貨で行うことができます。プロジェクトをサポートする多くの代替方法も提案されています.

プロジェクト用に新しいハードウェアを購入する場合、ベースのRaspberry Piの価格は35米ドルで、OSをインストールするSDカードとWiFiドングルまたはイーサネットケーブルのいずれかを追加する必要があります。インターネット接続.

予備のディスプレイ、キーボード、マウスがない場合は、他のほとんどのインターネット接続デバイスからRaspberry PiにSSLで接続できます(これについてはチュートリアルで近々取り上げる予定です)。.

Raspberry Pi Zero Wは10ドルという非常に低価格で販売されていますが、この記事の執筆時点では在庫がありません。 PiホールとPiVPNを組み合わせて実行する予定がある場合は、とにかくより強力なマシンが必要になる場合があります。テストは行っていませんが、新しいRaspberry Pi 4 Model Bの4GBバージョンは、見事な価値を提供すると報告されています.

ただし、Pi-holeの場合は、ほこりを集めて横になっている可能性のある古いGen 1 Raspberry Piで十分です。そして、もしあなたが古いPCハードウェアを持っているような人なら、最小限の金銭的支出でヘッドレスLinuxボックスを一緒にノックできるはずです。.

特徴

  • オープンソース
  • 自由
  • 広告をブロックする
  • ブロックトラッカー
  • ホワイトリスト、ブラックリスト、およびワイルドカード
  • Webインターフェイスダッシュボード(オプション)
  • 接続されているすべてのデバイスに対応
  • 高度にカスタマイズ可能

プライバシーとセキュリティ

管轄

Pi-holeは無料でオープンソースのソフトウェアであり、自分のマシンで実行するため、管轄権は実際には問題ではありません.

ただし、Pi-holeは完全なDNSサーバーとして動作しないことを理解することが重要です(そして、インターネット上で読んだかなり混乱した説明とは対照的です)。その唯一の目的は、DNSクエリ自体を解決するのではなく、選択したDNSクエリを除外することです。これらのクエリは、サードパーティのDNSサービスによって処理されます.

したがって、プライバシーを重視するDNSサービスを選択することが重要です。独自のDNSサーバーを実行することもできますが、これはこのガイドの範囲を超えていますが、今後の設定方法を示す可能性があることに注意してください.

技術的セキュリティ

デフォルトでは、Pi-holeは技術的なセキュリティを提供しません。 Pi-holeへのアクセスは、ローカルネットワークに接続されたデバイス(それ自体が安全である必要があります)によってのみ使用できるため、大きな問題ではありません。.

より大きな問題は、Pi-holeからDNSリゾルバーに送信されるDNSクエリが暗号化されておらず、インターネットプロバイダー(ISP)に見られることです。ただし、この問題に対処するためにDNS-over-HTTPSを使用するようにPi-holeをセットアップすることは可能です。これはこのガイドの範囲外ですが、詳細についてはこちらをご覧ください.

追加のセキュリティに加えて、インターネット上のどこからでもPi-holeのDNSフィルタリング機能にアクセスできるように、VPNに接続できます。ただし、このレビューとガイドの範囲を超えるものです.

サポート

よくある質問を含む広範なドキュメントは、Pi-holeの談話ページで入手できます。談話ページには、活発なコミュニティフォーラムもあり、そこで助けを求めることができます。または、Pi-hole subredditと公式のTwitterフィードがあります.

Raspberry PiにPiホールを設定する方法

Dockerを使用してPi-holeをインストールできますが、ワンステップの自動インストーラーを使用することを選択しました.

  1. Raspberry Piを起動し、ターミナルを開いて(またはSSLを使用して)入力します。curl -sSL https://install.pi-hole.net | bashこれにより、Pi-hole自動インストーラーが実行されます。これ以降、Pi-holeのインストールは、ウィザードに従うだけです。あなたに投げられる情報の量を考えると、プロセス中に表示されるすべての画面を表示するわけではありません(多くの画面があります)が、代わりにあなたが行う必要がある重要な決定に集中します.

  2. インターネットからPi-holeサーバーにアクセスするには、静的IPアドレスが必要です。このステップでは、Piへの接続に使用するネットワークインターフェイスを決定します.

    上には、Piのイーサネット、WiFi、OpenVPNインターフェースのオプションがあります。実際に使用される静的IPは、セットアッププロセスの後半で決定されます(ステップ7を参照).

  3. デフォルトでは、Pi-holeはDNS要求をフィルタリングしますが、それ自体を解決しません。これには、サードパーティのDNSサービスを使用する必要があります。推奨されるリゾルバについては、プライバシー重視のDNSサービスのリストをご覧ください.

  4. Pi-holeは、ブロックリスト-ブロックするIPアドレスのリストを使用してコンテンツをフィルタリングします。セットアップ後にブロックリストを追加および削除できます(個々のドメインのホワイトリストおよびブラックリストに加えて)が、開始するために、Pi-holeはインストール中に一般的で尊敬されるパブリックドメインブロックリストを提案します.

    それらをすべて使用できてうれしいです!

  5. IPv6ではなくIPv4(またはその逆)をブロックする理由は考えられないため、次の画面は簡単です。そのため、疑わしい場合は、両方の種類のIPをブロックするデフォルト設定のままにしてください.

    接続やデバイスがIPv6をサポートしていない場合でも(おそらく)、悪意のあるIPv6ドメインをブロックしても害はありません。!

  6. 手順2では、Pi-holeが使用するネットワークインターフェイスを選択しました。次に、静的IPを決定します。自由に選択できますが、既存のIPアドレスを使用するのが最も簡単です.

    WebインターフェイスとWebサーバーをインストールすることを前提としています。その場合は、ヒットするまでメニューをスキップし続けます...

  7. プライバシーモード。クエリを記録しますか? FTL(Faster Than Light-Webコンソールに統計を提供するために使用されるオープンソースデーモン)のプライバシーモードを選択します。?

  8. 自分用にPiホールを使用する場合は、すべてを記録することもできます。そうすることで、問題を解決し、あなた自身のオンライン行動とあなたを追跡するドメインについて興味深い洞察を提供するのに役立つかもしれません.

    ただし、他の人があなたの家族、スタッフ/仲間の労働者、顧客などのPi-holeを使用する場合は、ブラウジングの習慣と保持するデータ量を知ることの倫理について慎重に考える必要があります。または、実際に、あなたも知りたいこと!

    各プライバシーレベルがPi-hole管理者(つまり、あなた)に隠しているものの完全なリストについては、こちらをご覧ください。インターネット上の不適切な素材から子供を保護するためにPiホールを使用している場合でも、実際にオンラインで何が起きているかを監視することは強くお勧めします.

    以上です!これで、Pi-holeがセットアップされ、Raspberry Pi(または他の構成されたデバイスがオンになっているとき)が自動的に実行されます。管理Webページのアドレスとパスワードをメモします.

これで、画面やキーボードなどの接続を解除し、インターネットサーフィン中に静かに広告が表示されないようにするデバイスをどこかに静かに保管できます。!

Piホールの使用

  1. Pi-holeを使用する最も簡単な方法は、ルーターをセットアップして、それに接続するすべてのデバイスがDNSフィルター機能を利用するようにすることです。最新のルーターでは、使用するDNSサーバーをDHCP / DNS設定で指定できます。.

    単一のDNSエントリ(上記で設定したPi-holeのエントリ)のみを設定し、WAN設定ではなくLAN設定を変更してください。.

    ルーターがDNSサーバーの変更をサポートしていない場合、Pi-holeには代わりに使用できるDHCPサーバーが組み込まれています。これは、設定に移動して、Webコンソールで有効にできます -> DHCPタブ -> DHCP設定 -> 「DHCPサーバーが有効です。」

    警告にあるように、これが機能するには、管理ページでルーターのDHCPサーバーを無効にすることが不可欠です。 OpenWRT、DD-WRT、またはTomatoファームウェアを実行しているなどの派手なルーターをお持ちの場合は、少し追加のセットアップを行うことでいくつかの高度な機能を利用できます

  2. Pi-holeをDNSサーバーとして使用するように各デバイスを個別に構成できます。これを行うための完全なローダウンについては、DNS設定の変更に関する完全なガイドをご覧ください。上記のセットアップ中に指定したDNS設定を使用するだけです.

Webインターフェイスを使用してPiホールを管理する

コマンドラインからPiホールを管理することができます。しかし、豪華なGUI Webインターフェイスが付属しているのに、なぜあなたは?

LANネットワークに接続している誰でも基本的な統計を表示できますが、完全な統計の栄光と管理制御は、正しいパスワードを入力した場合にのみ利用できます.

作成されたDNSクエリの数、ブロックされたクエリの数、クエリの種類、回答方法、許可された上位ドメイン、ブロックされた上位ドメインなど、膨大な数の統計が利用可能です。.

Webコンソールは、Pi-holeのセットアップ時に設定したプライバシーレベルに応じて)さまざまなログにアクセスするための美しいGUIインターフェイス、ドメインのホワイトリストとブラックリスト、LANネットワークの監視、Pi-hole設定の調整などを提供します.

最終的な考え

35ドル(またはそれ以下)のハードウェアで実行され、ネットワークに接続されているすべてのデバイスに対して非常に効果的で透過的で完全にカスタマイズ可能なアドブロッカー、トラッカー、および(制限付き)マルウェア保護を提供する無料のオープンソースソフトウェアですか?はい、お願いします!

単一のコマンドラインをターミナルに貼り付けるというアイデアがあなたのフェーズに合わない限り、Pi-holeのセットアップは非常に簡単です-プロンプトに従うだけでデフォルトのままにしてください!そして、セットアップが完了すると、Webコンソールによって管理が楽しくなります.

この驚くべきソフトウェアについて、文字通り私たちが嫌いなものはありません.

PixiaのSteve Raubenstineによる画像

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me