LinuxでDNS経由で広告をブロックする方法

Linuxでは、ネットワーク接続で使用されるDNSリゾルバを変更することで、多くの広告やトラッカーをブロックできます。AdGuard DNSなどのフィルタリングDNSサービスは、ブロックリストに登録されているドメインの解決を拒否するため、別途広告ブロック拡張機能をインストールしなくても、ブラウザやその他のアプリにこの変更を適用できます。ただし、すべての広告が削除されるわけではありません。コンテンツと同じドメインから配信される広告、スポンサー付き投稿、組み込みまたはハードコードされたDNSを持つアプリでは、引き続き広告が表示される場合があります。

広告ブロック機能付きのDNSサービスを選択してください

このガイドでは、AdGuardの最新の公開DNSアドレスを使用しています。古いチュートリアルで時折見られる古いアドレスは、もは​​や推奨されるデフォルト値ではありません。以下の最新の公式値を使用してください。

• IPv4: 94.140.14.14および94.140.15.15
• IPv6: 2a10:50c0::ad1:ffおよび2a10:50c0::ad2:ff

これらはAdGuardのデフォルトのフィルタリングリゾルバで、広告とトラッカーをブロックします。ファミリープロテクションサーバーはアダルトコンテンツのフィルタリング機能を追加し、フィルタリング機能のないサーバーは広告をブロックしません。別のフィルタリングプロファイルや暗号化されたDNSプロトコルが必要な場合は、AdGuardの公式パブリックDNSガイドを参照してください。

DNSを変更する前に

現在のDNS設定をメモするか、スクリーンショットを撮っておくと、必要に応じて復元できます。通常、IPv4アドレス、ゲートウェイ、サブネットの設定を変更する必要はありません。接続方法は「自動（DHCP）」またはそれに相当する設定のままにしておき、自動DNSオプションのみを無効にしてください。ネットワークで企業、学校、VPN、またはルーターが提供するリゾルバが必要な場合は、まず管理者に確認してください。

GNOME（Ubuntuおよび類似のデスクトップ環境）でAdGuard DNSを設定する

ラベルはGNOMEのリリースによって若干異なりますが、接続エディタは同じパターンに従っています。

1. 設定を開き、イーサネット接続の場合は「ネットワーク」、無線接続の場合は「Wi-Fi」を選択してください。



2. アクティブな接続の横にある歯車ボタンをクリックして、設定を開きます。
3. IPv4タブを開きます。DNSセクションを探し、「自動」をオフにします。静的IPアドレスが必要な場合を除き、IPv4方式をDHCPから変更しないでください。



4. 94.140.14.14, 94.140.15.15DNSサーバーの欄に入力してください。デスクトップに複数のエントリが表示されている場合は、まず一方のアドレスを入力し、次に他方のアドレスを入力してください。



5. 「適用」をクリックしてください。ネットワークでIPv6が有効になっている場合は、IPv6タブを開いてAdGuardのIPv6アドレスも設定してください。設定しない場合、システムは自動的に提供されるIPv6 DNSサーバーを介して一部のリクエストを解決し続ける可能性があります。



6. 新しい設定がすぐに反映されない場合は、ネットワークから切断して再接続してください。通常、完全な再起動は必要ありません。

GNOMEの公式マニュアルのネットワーク設定に関するドキュメントには、接続エディタ内でDNS制御がどこに表示されるかが説明されています。

KDE PlasmaでDNSを設定する

1. システム設定を開き、「ネットワーク」またはディストリビューションが提供する接続エディタを探します。アクティブなWi-Fiまたは有線プロファイルを選択します。



2. 接続を編集して、IPv4を選択します。方法は「自動アドレス」（多くの場合「自動（アドレスのみ）」と表示されています）のままにしておきます。
3. DNS設定を自動から手動に切り替え、その後、94.140.14.14とを94.140.15.15別々のDNSサーバーとして追加します。





4. 接続変更を保存または適用してください。IPv6が有効になっている場合は、対応するAdGuard IPv6リゾルバもIPv6設定で構成してください。必要に応じて再接続してください。

KDEやディストリビューションのバージョンによってネットワーク管理のフロントエンドが異なる場合があるため、ボタン名も異なる場合があります。重要なのは、アクティブな接続を編集し、IPアドレス方式を誤って手動に切り替えないように、自動DNSサーバーを置き換えることです。

その他のLinuxデスクトップとNetworkManager

MATE、Xfce、Cinnamonなどのデスクトップ環境では、NetworkManagerがよく使用されます。ネットワークメニューを開き、「接続の編集」を選択し、アクティブなプロファイルを選択して、そのIPv4設定を開きます。方法を「自動（DHCP）アドレスのみ」またはそれに近い設定にし、DNSサーバーフィールドに2つのDNSアドレスを入力して保存します。NetworkManager/etc/resolv.confが使用されているシステムでは、直接編集しないでください。設定は自動的に生成される場合があり、手動で行った変更が上書きされる可能性があります。

変更をテストしてトラブルシューティングを行う

• DNS解決を確認するには、 systemd-resolvedを使用しているシステムで実行するresolvectl statusか、NetworkManagerでアクティブな接続を調べます。また、そのユーティリティがインストールされている場合は、を使用してドメインを照会することもできますnslookup example.com。
• 広告が表示される場合： DNSフィルタリングは、リストされたドメインへのリクエストをブロックするだけで、すべての広告要素をブロックするわけではありません。ブラウザのDNSキャッシュをクリアするか、アプリを再起動し、ブラウザが独自のセキュアDNS/DoHプロバイダを使用しているかどうかを確認してください。
• ウェブサイトの読み込みが停止した場合：アドレスが正しく入力されているか確認し、再接続するか、または一時的に自動DNSを復元して、リゾルバが問題の原因かどうかを判断してください。
• VPNまたはIPv6は設定をバイパスします。VPNクライアントとIPv6構成は、それぞれ別のDNSサーバーを指定できます。IPv4設定がすべてのリクエストを制御すると想定するのではなく、必要に応じてVPNまたはIPv6プロファイルでDNSを設定してください。

ネットワーク全体のDNSをフィルタリングしたいですか？

Linux で DNS を変更すると、その接続プロファイルのみに影響します。複数のデバイスをカバーするには、ルーターでサポートされている DNS サービスを設定するか、Pi-holeなどのローカルフィルタリング リゾルバを実行してください。ルーターレベルの設定ではより多くのデバイスをカバーできますが、VPN や独自の暗号化 DNS を使用しているクライアントはそれを回避できる可能性があります。また、DNS フィルタリングは、通常の DNS トラフィック自体を暗号化するものではありません。AdGuard は、公式ドキュメントで DNS-over-HTTPS と DNS-over-TLS のオプションを個別に公開しています。