Pi-hole/AdGuard Home DNS（パイホール）
Network DNS Filter/Ad blocker。Pi-hole(OSS Raspberry Pi・DNS sinkhole・1M+ blocklist)・AdGuard Home($0 OSS・Parental controls・DNS-over-HTTPS・DNS-over-TLS)・NextDNS($1.99/mo 300k query・Cloud・Privacy)・Control D($2/mo・custom rule)・Unbound(Recursive DNS・Pi-hole併用)・AdGuard DNS(Premium)・dnsmasq・Homemade blocklist(StevenBlack/hagezi)・Router settings DHCP DNS変更・家庭NW Ad block+Privacy・2026年 AdGuard Home人気拡大、Pi-hole対抗。
概要
Pi‑hole と AdGuard Home は、家庭内・企業内ネットワークで広告・トラッカーを DNS レベルで遮断するオープンソースソフトウェアです。
- Pi‑hole：Raspberry Pi 4 B 8 GB などの SBC 上で動作し、1 M+ のブラックリストを保持。
- AdGuard Home：$0 OSS で、DNS‑over‑HTTPS（DoH）/DNS‑over‑TLS（DoT）に対応。
- NextDNS：月額 $1.99 で 300 k クエリ制限、クラウドベース。
- Control D：$2/月、カスタムルール作成が容易。
- Unbound：再帰型 DNS と併用し、プライバシーを強化。
2025 年に AdGuard Home がバージョン 0.24 をリリースし、暗号化トラフィックの自動検知機能を追加。
2026 年には、主要ルーター（ASUS RT‑AX86U、Netgear Nighthawk RAXE500）が組み込み DNS‑over‑HTTPS をサポートし、Pi‑hole/AdGuard Home の導入がさらに拡大。
2026 年末、AdGuard Home の人気が Pi‑hole を上回ると予測され、ユーザー数は 200 k を突破。
主な特徴・仕組み
- DNS sinkhole：広告ドメインを 0.0.0.0 へリダイレクト。
- ブラックリスト：1 M+ エントリ（StevenBlack、hagezi）。
- DoH/DoT：DoH 1.1.1.1、DoT 1.1.1.1/1.1.1.2 で暗号化。
- クエリ統計：リアルタイムダッシュボードで 1 M/日以上のクエリを可視化。
- モバイルアプリ：iOS/Android で設定管理。
- ルーター統合：DHCP サーバーで DNS を自動設定。
- プラグイン：AdGuard Home は 30+ 以上のサードパーティプラグイン。
- パフォーマンス：4 core 2.6 GHz CPU で 1 kB/s のレイテンシ。
- 省電力：Raspberry Pi 4 で 3 W 消費。
- 拡張性：Unbound で再帰 DNS を併用し、プライバシーを 99% 強化。
数値スペック（例）
| 項目 | 値 |
|---|---|
| ブラックリスト数 | 1 200 000 |
| クエリ上限 | 300 000/日（NextDNS） |
| CPU | 4 core 2.6 GHz |
| RAM | 4 GB |
| 消費電力 | 3 W（Pi‑hole） |
| 料金 | $0（OSS） / $1.99/月 |
| DoH/DoT 対応 | 1.1.1.1 / 1.1.1.2 |
| ダッシュボード更新頻度 | 5 秒 |
| ルーター統合 | 100 % 互換性 |
| 2025 年リリース | 0.24 版 |
スペック比較表
| ソフトウェア | 料金 | ブラックリスト | DoH/DoT | 主要機能 |
|---|---|---|---|---|
| Pi‑hole | $0 OSS | 1 M+ | なし | DNS sinkhole, DHCP統合 |
| AdGuard Home | $0 OSS | 1 M+ | あり | Parental controls, DoH/DoT |
| NextDNS | $1.99/月 | 1 M+ | あり | Cloud, 300 k クエリ制限 |
| Control D | $2/月 | 1 M+ | あり | カスタムルール, API |
具体例・対応製品
- Raspberry Pi 4 B 8 GB – Pi‑hole の標準ハードウェア。
- Intel NUC 11 Pro – AdGuard Home を Windows 10 で実行。
- Synology DS920+ – DSM で Pi‑hole を Docker で稼働。
- ASUS RT‑AX86U – ルーター側で DHCP‑DNS を Pi‑hole へ転送。
- Netgear Nighthawk RAXE500 – 2026 年モデルで DoH をネイティブサポート。
自作PCでの選び方・注意点
- CPU：4 core 2.5 GHz 以上が推奨。
- RAM：4 GB で十分。
- ストレージ：32 GB SSD（OS＋ログ）で OK。
- 電源：550 W 以上の 80 + Gold で余裕を持たせる。
- ネットワーク：ギガビット LAN ポート必須。
- OS：Ubuntu 22.04 LTS（Pi‑hole）または Debian 11（AdGuard Home）。
- バックアップ：定期的にブラックリストを GitHub で保存。
- 監視：Grafana＋Prometheus で DNS クエリを可視化。
- セキュリティ：Unbound を併用し、再帰 DNS をローカルに限定。
関連用語との違い
- dnsmasq：軽量 DNS/DHCP サーバー。Pi‑hole は dnsmasq を内部で使用。
- Unbound：再帰 DNS。Pi‑hole と併用でプライバシーを向上。
- AdGuard DNS：有料のクラウド DNS。ローカルで管理したい場合は AdGuard Home が適切。
- NextDNS：クラウドベースで設定が簡単だが、月額費用が発生。
よくある質問(FAQ)
Q1. Pi‑hole と AdGuard Home の違いは何ですか？
A1. Pi‑hole は主に DNS sinkhole と DHCP 統合に特化し、Raspberry Pi での実行が多い。AdGuard Home は DoH/DoT、Parental controls、API など追加機能を備えており、Windows/Linux/Mac で動作。
Q2. 2026 年にルーターが DoH をサポートした場合、Pi‑hole は不要ですか？
A2. ルーター側で DoH を実装しても、Pi‑hole/AdGuard Home が提供するブラックリストと統計機能は独立しているため、引き続き利用価値が高い。
Q3. 料金がかからない OSS 版でも十分ですか？
A3. ほとんどの家庭・中小企業では $0 OSS 版で十分。商用利用や大規模環境では NextDNS/Control D のクラウドサービスを検討。
まとめ
Pi‑hole と AdGuard Home は、広告・トラッカーを DNS レベルで遮断し、ネットワーク全体のプライバシーと速度を向上させる強力なツールです。2025–2026 年の動向では、DoH/DoT の標準化とルーター統合が進み、導入が容易になっています。自作 PC での実装は、CPU 4 core 2.5 GHz、4 GB RAM、32 GB SSD で十分で、Unbound との併用でさらにセキュリティを強化できます。クラウドサービスとの比較では、料金と機能要件を踏まえて選択すれば、最適な DNS フィルタリング環境を構築可能です。