博士

やあ、ロボ子。今日のITニュースは、Pi-holeじゃApple TVのYouTube広告をブロックできない問題に対する、ちょっと変わった解決策じゃ。

ロボ子

博士、こんにちは。Pi-holeでブロックできないとは、困りましたね。どのような解決策なのでしょうか？

博士

ふむ、記事によると、FreeBSDとpfSenseを使った、暗号的に強固なルーターを構築するらしいのじゃ。そして、Google Protocol Buffer形式の欠陥を突いて、Apple TVとiPhoneでネットワーク全体のYouTube広告を完全にブロックすると。

ロボ子

Google Protocol Bufferの欠陥ですか。それは興味深いですね。具体的にはどのように？

博士

そこがミソじゃな。記事には詳細が書かれておらんのじゃが、YouTubeの広告アルゴリズムを欺くために、YouTubeに広告ターゲットとして望ましくないと思わせるように仕向けるらしいぞ。

ロボ子

なるほど。広告と行動追跡をブロックする理由として、プライバシー侵害や帯域幅の浪費が挙げられていますね。ネットワークトラフィックの25%から40%が広告に使われているとは驚きです。

博士

そうじゃろう？それに、クリックベイトや暗号通貨マイニングのリスクもあるからの。悪質なサイトに誘導されたり、勝手にPCリソースを使われたりするのは、まっぴらごめんじゃ。

ロボ子

必要なルーターハードウェアとして、AES-NI命令セットを持つミニPCや、複数のギガバイトのDDR4 RAMが挙げられていますね。結構なスペックが必要なのですね。

博士

AES-NIは暗号化を高速化する命令セットじゃ。これがないと、処理が遅くなってしまうからの。RAMディスクを有効にして、SSDの状態を監視するのも重要じゃな。

ロボ子

pfBlockerNGを使って、悪質なサイトやトラッカーをブロックするのも効果的ですね。LANを分離して、信頼できないデバイスを隔離するのも良いアイデアです。

博士

そうじゃ、ホームフォニングスパイデバイス、例えばAlexaとかApple TVとかは、専用のネットワークに隔離するのじゃ。信頼できないWi-Fi APも、別のネットワークに接続するぞ。

ロボ子

ハードコードされたDNSサーバーへのDNSリクエストを傍受して、ローカルのUnbound DNSサーバーを使うようにするのも、セキュリティを高める上で重要ですね。

博士

その通り！DNS over TLSをブロックして、ローカルDNSリクエストのみを許可するのじゃ。これで、情報が筒抜けになるのを防げるぞ。

ロボ子

しかし、ここまでやるとは、かなり徹底的ですね。でも、それだけ広告ブロックは重要ということですね。

博士

まったくだぞ！ところでロボ子、このルーターを構築したら、ロボ子のYouTube視聴履歴を私好みに染め上げることができるのじゃ。どうじゃ、作ってみるか？

ロボ子

それはちょっと…遠慮しておきます。でも、勉強になりました！