AdGuardHome 導入ガイド｜家中のデバイスを広告フリーにする最強の DNS サーバー

• ネットワークレベルブロック: 接続されたすべてのデバイスで広告ブロック
• 詳細な統計情報: リアルタイムでのDNSクエリ監視・分析
• 柔軟なフィルタリング: 豊富なブロックリストとカスタムルール
• DNS-over-HTTPS対応: プライバシー強化された安全なDNS通信
• マルチデバイス対応: スマートフォン・PC・IoTデバイス一括管理
• 高性能: 軽量設計で高速なDNS応答

• 53/UDP: DNSサーバー用（必須）
• 53/TCP: DNSサーバー用（大きなクエリ用）
• 80/TCP: 管理画面用（初期設定後変更可）
• 3000/TCP: 初期セットアップ用
• 443/TCP: HTTPS管理画面（オプション）
• 853/TCP: DNS-over-TLS（オプション）
• 784/UDP: DNS-over-QUIC（オプション）

# システム更新と必要ツールインストール
sudo apt update && sudo apt upgrade -y
sudo apt install -y curl wget

# システム更新と必要ツールインストール
sudo dnf update -y
sudo dnf install -y curl wget

# システム更新と必要ツールインストール
sudo dnf update -y
sudo dnf install -y curl wget

# システム更新と必要ツールインストール
sudo zypper update -y
sudo zypper install -y curl wget

# システム更新と必要ツールインストール
sudo pacman -Syu
sudo pacman -S curl wget

# 公式インストールスクリプトを実行（詳細出力付き）
curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

# 公式インストールスクリプトを実行（詳細出力付き）
wget --no-verbose -O - https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

# GitHubから最新版を手動でダウンロード
cd /tmp
curl -s https://api.github.com/repos/AdguardTeam/AdGuardHome/releases/latest | grep "browser_download_url.*linux_amd64.tar.gz" | cut -d '"' -f 4 | wget -i -

# 解凍とインストール
tar -xzf AdGuardHome_linux_amd64.tar.gz
sudo mkdir -p /opt/AdGuardHome
sudo cp -r AdGuardHome/* /opt/AdGuardHome/

# 実行権限付与
sudo chmod +x /opt/AdGuardHome/AdGuardHome

# メイン設定ファイル /opt/AdGuardHome/AdGuardHome.yaml
bind_host: 0.0.0.0
bind_port: 3000

# 管理者アカウント（htpasswdで生成）
users:
  - name: admin
    password: [htpasswdで生成したハッシュ]

# DNS設定
dns:
  bind_hosts: [0.0.0.0]
  port: 53
  upstream_dns:
    - https://dns.cloudflare.com/dns-query
    - https://dns.google/dns-query
    - 1.1.1.1
    - 8.8.8.8

# フィルタリング設定
filtering:
  protection_enabled: true
  filtering_enabled: true

# パスワードハッシュを生成（例: admin123）
htpasswd -bnBC 10 "" admin123 | tr -d '\n'

sudo firewall-cmd --add-service=dns --permanent
sudo firewall-cmd --add-port=3000/tcp --permanent
sudo firewall-cmd --reload

sudo ufw allow 53/tcp
sudo ufw allow 53/udp
sudo ufw allow 3000/tcp
sudo ufw reload

sudo iptables -A INPUT -p tcp --dport 53 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
sudo iptables-save > /etc/iptables/rules.v4

# サービス状態確認
sudo systemctl status AdGuardHome

# サービスが停止している場合
sudo systemctl start AdGuardHome
sudo systemctl enable AdGuardHome

# 初回起動（サービスとして登録）
sudo /opt/AdGuardHome/AdGuardHome -s install
sudo /opt/AdGuardHome/AdGuardHome -s start

# サービス状態確認
sudo /opt/AdGuardHome/AdGuardHome -s status

# ログをリアルタイムで監視
sudo journalctl -u AdGuardHome -f

# ポートの待ち受け確認
sudo netstat -tulpn | grep -E ":(53|3000)"
# または
sudo ss -tulpn | grep -E ":(53|3000)"

• Light (基本): https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/light.txt
• Multi (推奨): https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/multi.txt
• Pro (バランス最高): https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/pro.txt
• Pro Plus (強力): https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/pro.plus.txt
• Ultimate (完全遮断): https://raw.githubusercontent.com/hagezi/dns-blocklists/main/adblock/ultimate.txt

豆腐フィルタ（定番）
https://raw.githubusercontent.com/tofukko/filter/master/Adblock_Plus_list.txt

もちフィルタ（補完用）
https://raw.githubusercontent.com/eEIi0A5L/adblock_filter/main/mochi_filter.txt

AdGuard日本用フィルタ
https://raw.githubusercontent.com/AdguardTeam/AdguardFilters/master/JapaneseFilter/sections/adservers.txt

# 特定ドメインのブロック
||ads.example.com^
||analytics.google.com^

# ホワイトリスト（例外設定）
@@||trusted-site.com^
@@||your-company.com^

# 正規表現を使用した高度なフィルタリング
/^ad[0-9]*./
/^banner[0-9]*./

# 統計情報の生データ取得
curl -s "http://localhost:3000/control/stats" | jq .

# ブロック率をパーセンテージで算出
curl -s "http://localhost:3000/control/stats" | jq '.num_blocked_filtering / .num_dns_queries * 100'

# certbotでの証明書取得（例）
sudo certbot certonly --standalone -d adguard.yourdomain.com

# AdGuardHome.yaml でのTLS設定
tls:
  enabled: true
  server_name: adguard.yourdomain.com
  port_https: 443
  port_dns_over_tls: 853
  certificate_chain: "/etc/letsencrypt/live/adguard.yourdomain.com/fullchain.pem"
  private_key: "/etc/letsencrypt/live/adguard.yourdomain.com/privkey.pem"

# DNS応答テスト
dig @localhost google.com
# または
nslookup google.com localhost

# ログ確認（過去1時間分）
sudo journalctl -u AdGuardHome --since "1 hour ago"