Pi-hole/AdGuard Home（パイホールアドガードホーム）
ネットワーク広告・トラッキング遮断。Pi-hole 6(OSS・Raspberry Pi・Local DNS sinkhole)・AdGuard Home 0.108(Go・軽量・DNS-over-HTTPS統合)・AdGuard DNS Public(94.140.14.14)・Unbound Recursive Resolver連携・Blocklists(StevenBlack/oisd/hagezi)・1M+ blocklist対応・EverCookie/FingerPrint対策・2026年ASUS AiProtection/UniFi Threat Management代替で自宅定着。
概要
パイホールアドガードホームは、家庭内ネットワークで広告やトラッキングをDNSレベルで遮断するオープンソースツールです。Pi‑hole 6はRaspberry Pi上で動作し、ローカルDNSシンクホールとして機能。AdGuard Home 0.108はGo言語で実装され、DNS‑over‑HTTPS（DoH）統合と軽量設計が特徴。2025年にAdGuard HomeがDNS‑over‑TLS（DoT）を正式サポートし、2026年にASUS AiProtectionやUniFi Threat Managementの代替として自宅ネットワークに定着しています。
主な特徴・仕組み
- DNSシンクホール：Pi‑holeはローカルDNSサーバーとして機能し、広告ドメインを即座にブロック。
- DoH/DoT統合：AdGuard Homeは94.140.14.14（AdGuard DNS Public）をはじめ、DoH/DoTで暗号化通信を保護。
- 1M+ブロックリスト：StevenBlack、oisd、hageziなど複数のリストを統合し、1,000,000件以上のドメインを遮断。
- EverCookie・Fingerprint対策：クッキーやブラウザ指紋を検知し、トラッキングをさらに抑制。
- Unbound連携：Pi‑holeはUnbound Recursive Resolverと組み合わせることで、プライベートDNSキャッシュを高速化。
- 軽量リソース：Pi‑holeはRaspberry Pi 4 4GBで動作し、CPU使用率は1%未満。AdGuard HomeはGoのため、4 GB RAMで5%以内。
- 統計ダッシュボード：クエリ数、ブロック率、クライアント別レポートをリアルタイムで表示。
- API & スクリプト：RESTful APIで外部ツールと連携。
- 2025年アップデート：AdGuard HomeがDoTを正式サポートし、設定が簡素化。
- 2026年新機能：Pi‑holeが自動ブロックリスト更新頻度を5分単位で設定可能に。
スペック比較表
| 項目 | Pi‑hole 6 | AdGuard Home 0.108 | Unbound 4.6 |
|---|---|---|---|
| 言語 | Bash + C | Go | C |
| CPU要件 | 1 GHz ARM | 1 GHz x86_64 | 1 GHz x86_64 |
| メモリ | 256 MB | 512 MB | 512 MB |
| DNSプロトコル | UDP/TCP | DoH・DoT・UDP/TCP | UDP/TCP |
| ブロックリスト | 1M+ | 1M+ | 1M+（外部） |
| 2025年アップデート | なし | DoT追加 | なし |
| 2026年アップデート | 5分単位自動更新 | なし | なし |
具体例・対応製品
| 製品 | 型番 | 主要スペック | 使い方 |
|---|---|---|---|
| Raspberry Pi 4 Model B | 4GB | 1.5 GHz Quad‑Core Cortex‑A72, 4 GB LPDDR4 | Pi‑holeをインストールし、LAN内のDHCPサーバーに設定 |
| Raspberry Pi 5 | 8GB | 2.4 GHz Quad‑Core Cortex‑A76, 8 GB LPDDR5 | AdGuard HomeをGoビルドで実行、DoHで外部DNSへ |
| Intel NUC 13 Extreme | NUC13-CHi | 12 Core i9‑13900K, 32 GB DDR5‑6000, 450 W TDP | Windows 11でAdGuard Homeをサービス化、Unboundと連携 |
| ASUS ROG Strix GL10CS | RTX 5090 | 24 GB GDDR7, 350 W TDP, ¥128,000 | GPU負荷テスト時にPi‑holeで広告ブロックを確認 |
| Samsung 990 Pro | 2TB | NVMe PCIe 4.0, 3,500 MB/s | 高速ストレージにPi‑hole設定ファイルをバックアップ |
自作PCでの選び方・注意点
- CPUとRAM：Pi‑holeは1 GHzで十分だが、AdGuard Homeは4 GB RAMを推奨。
- 電源効率：低消費電力のUSB‑C電源（5 V 2.5 A）でPi‑holeを稼働させると、PCの電力負荷が減る。
- ネットワークカード：1 GbE以上を搭載したカードが推奨。2025年に登場した10 GbEカードは高帯域幅を提供。
- ストレージ：SSD 120 GBで十分だが、データロギングを大量に行う場合は256 GB以上を選択。
- DHCP設定：既存DHCPサーバーがある場合は、DNSサーバーをPi‑hole/AdGuard Homeに変更。
- ファイアウォール：ポート53（UDP/TCP）と443（HTTPS）を開放。
- アップデート頻度：Pi‑holeは自動更新を5分単位で設定し、2026年アップデートに備える。
- バックアップ：設定ファイルとブロックリストを定期的にGitHubにプッシュ。
- モニタリング：GrafanaとPrometheusを組み合わせ、クエリ統計を可視化。
- 電源遮断時の保護：UPSを接続し、電源復帰時に自動再起動スクリプトを実装。
関連用語との違い
- Pi‑hole vs. DNS‑masq：Pi‑holeは広告ブロック専用に設計され、DNS‑masqは一般的なDHCP/DNSサーバー。
- AdGuard Home vs. Pi‑hole：AdGuard HomeはGoで実装され、DoH/DoT統合が標準。Pi‑holeはシンプルなBash＋C。
- Unbound vs. BIND：UnboundはRecursive Resolverで高速、BINDは権威DNSサーバー。
- DNS‑over‑HTTPS vs. DNS‑over‑TLS：DoHはHTTPSベース、DoTはTLSベース。AdGuard Homeは両方をサポート。
よくある質問 (FAQ)
Q1. Pi‑holeとAdGuard Home、どちらを選べばいいですか？
A1. 低リソース環境（Raspberry Pi）ならPi‑hole、DoH/DoT統合やAPIが必要ならAdGuard Homeを推奨。
Q2. 2025年に導入したい場合、何を準備すればよいですか？
A2. 2025年版AdGuard HomeはDoTを正式サポート。Raspberry Pi 5を使用し、USB‑C電源＋10 GbEカードを組み合わせると高性能。
Q3. 2026年にASUS AiProtectionを廃止した場合、代替策は？
A3. Pi‑hole/AdGuard Homeをネットワーク全体の広告ブロックとセキュリティポリシー管理に統合し、Unboundと連携することで機能を補完。
まとめ
Pi‑holeとAdGuard Homeは、家庭内ネットワークにおける広告・トラッキング遮断をDNSレベルで実現する強力なツールです。2025‑2026年のアップデートにより、DoH/DoT統合や自動更新頻度の細分化が進み、ASUS AiProtectionやUniFi Threat Managementの代替として自宅PCに定着しています。自作PCで導入する際はCPU・RAM、電源、ネットワークカード、DHCP設定、バックアップを十分に検討し、Pi‑holeとAdGuard Homeのそれぞれの強みを活かす構成を選びましょう。