AdguardHomeの設定 - NetWandererのウェブサイト

毎回忘れるので記録しときます。

一般設定

AdGuardブラウジングセキュリティ・ウェブサービスを使用するにチェック。

DNS設定

アップストリームDNSサーバー

https://dns11.quad9.net/dns-query
[/*.geek/]217.160.70.42
[/*.bbs/]217.160.70.42
[/*.lib/]217.160.70.42
[/*.fur/]217.160.70.42
[/*.dot/]217.160.70.42
[/*.guer/]217.160.70.42
[/*.indy/]217.160.70.42
[/*.ing/]217.160.70.42
[/*.null/]217.160.70.42
[/*.oss/]217.160.70.42
[/*.parody/]217.160.70.42
[/*.free/]217.160.70.42
[/*.chan/]217.160.70.42
[/*.o/]217.160.70.42
[/*.cyb/]217.160.70.42
[/*.dyn/]217.160.70.42
[/*.gopher/]217.160.70.42
[/*.libre/]217.160.70.42
[/*.neo/]217.160.70.42
[/*.oz/]217.160.70.42
[/*.pirate/]217.160.70.42
[/*.glue/]217.160.70.42
[/*.conf/]217.160.70.42
[/*.epic/]217.160.70.42

Quad9のEDNS対応のものを使用。 Quad9はセキュリティ系で追加したフィルター以外の脅威になりうるものをブロックできます。

ほかはOpenNICのサイトが見られるため。

ブーストラップDNSサーバー

9.9.9.11
149.112.112.11
2620:fe::11
2620:fe::fe:11

DNSサーバ設定

EDNSクライアントサブネットを有効にするとDNSSECを有効にするにチェック

DNSブロックリスト

AdGuard DNS filterとuBlock₀ filters – Badware risksはブロックリストに追加するからリストから選択するの中にあります。

AdGuard DNS filterでほとんどの広告はブロックできるので追加するのはセキュリティ系です。基本的には誤爆はありません。

filter	url
Online Malicious URL Blocklist	`https://malware-filter.gitlab.io/malware-filter/urlhaus-filter-hosts.txt`
Spam404	`https://raw.githubusercontent.com/bongochong/CombinedPrivacyBlockLists/master/ABP2Hosts/spam_404-hosts.txt`

Spam404は公式のものは更新されてるかどうかわからないので海外のフィルターリストを作ってる人のものを使ってます。

以上、AdGuard Homeでやってる設定でした。