AdguardHomeの設定

毎回忘れるので記録しときます。

一般設定
#

AdGuardブラウジングセキュリティ・ウェブサービスを使用するにチェック。

DNS設定
#

アップストリームDNSサーバー
#

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


https://dns11.quad9.net/dns-query
[/*.geek/]217.160.70.42
[/*.bbs/]217.160.70.42
[/*.lib/]217.160.70.42
[/*.fur/]217.160.70.42
[/*.dot/]217.160.70.42
[/*.guer/]217.160.70.42
[/*.indy/]217.160.70.42
[/*.ing/]217.160.70.42
[/*.null/]217.160.70.42
[/*.oss/]217.160.70.42
[/*.parody/]217.160.70.42
[/*.free/]217.160.70.42
[/*.chan/]217.160.70.42
[/*.o/]217.160.70.42
[/*.cyb/]217.160.70.42
[/*.dyn/]217.160.70.42
[/*.gopher/]217.160.70.42
[/*.libre/]217.160.70.42
[/*.neo/]217.160.70.42
[/*.oz/]217.160.70.42
[/*.pirate/]217.160.70.42
[/*.glue/]217.160.70.42
[/*.conf/]217.160.70.42
[/*.epic/]217.160.70.42

Quad9のEDNS対応のものを使用。 Quad9はセキュリティ系で追加したフィルター以外の脅威になりうるものをブロックできます。

ほかはOpenNICのサイトが見られるため。

ブーストラップDNSサーバー
#

1
2
3
4


9.9.9.11
149.112.112.11
2620:fe::11
2620:fe::fe:11

DNSサーバ設定
#

EDNSクライアントサブネットを有効にするとDNSSECを有効にするにチェック

DNSブロックリスト
#

AdGuard DNS filterとuBlock₀ filters – Badware risksはブロックリストに追加するからリストから選択するの中にあります。

AdGuard DNS filterでほとんどの広告はブロックできるので追加するのはセキュリティ系です。基本的には誤爆はありません。

filter	url
Online Malicious URL Blocklist	`https://malware-filter.gitlab.io/malware-filter/urlhaus-filter-hosts.txt`
Spam404	`https://raw.githubusercontent.com/bongochong/CombinedPrivacyBlockLists/master/ABP2Hosts/spam_404-hosts.txt`

Spam404は公式のものは更新されてるかどうかわからないので海外のフィルターリストを作ってる人のものを使ってます。

以上、AdGuard Homeでやってる設定でした。

一般設定 #

DNS設定 #

アップストリームDNSサーバー #

ブーストラップDNSサーバー #

DNSサーバ設定 #

DNSブロックリスト #

関連記事