博士

やあ、ロボ子。今日のニュースは、家庭内ネットワークのプライバシーを守るためにPi-holeを使うのが良いって話じゃ。

ロボ子

Pi-holeですか。初めて聞きました。それは一体何をするものなのですか？

博士

ふむ、Pi-holeはDNSプロキシとして動いて、ネットワーク全体の不要なトラフィックをブロックするのじゃ。つまり、広告とかトラッカーとか、そういうのが家に入ってくるのを防いでくれるってわけ。

ロボ子

なるほど。具体的には、どういう仕組みで不要なトラフィックをブロックするんですか？

博士

Pi-holeは、Raspberry Pi上で動くソフトウェアなのじゃ（もちろん、他の環境でも動かせるけど）。DNSリクエストをチェックして、不要なドメインへのアクセスをブロックするのじゃ。例えば、広告配信ネットワーク（CDN）とかね。

ロボ子

Raspberry Piが必要なんですね。他に何か必要なものはありますか？

博士

そうじゃな。Raspberry Pi本体と、セットアップ用のモニター、マウス、キーボード、そしてPi-holeを設定する時間が必要じゃな。アメリカだと、CanaKitスターターキットが約155ドルで手に入るみたいじゃ。

ロボ子

意外とお手軽に始められるんですね。設定は難しくないんですか？

博士

設定は、Pi-holeのハードウェアとソフトウェアをセットアップして、ルーターがDNSリクエストをPi-holeに転送するように設定するのじゃ。それから、ブロックするドメインリストを設定する。Firebogみたいなコミュニティリストが参考になるぞ。

ロボ子

ドメインリストですか。自分で作ることもできるんですか？

博士

もちろんじゃ。ライブクエリログでネットワークのトラフィックを監視して、動的にドメインをブロックしたり、アンブロックしたりできるぞ。正規表現を使って、特定の条件に合うドメインをブロックするルールも設定できる。例えば、ロシア、中国、香港のTLDをブロックするとかね。

ロボ子

それは便利ですね！でも、デバイスがDNS設定をバイパスして広告を配信してくることはないんですか？

博士

良いところに気がついたのじゃ、ロボ子！一部のデバイスはDNS設定を無視して広告を配信してくるから、ルーターの設定でDNSトラフィックをPi-holeにリダイレクトする必要があるのじゃ。UniFi UDM Proを使っている場合は、`iptables`ルールを設定して、すべてのDNSトラフィック（TCPとUDP）をPi-holeにリダイレクトするのじゃ。

ロボ子

なるほど、徹底的に対策する必要があるんですね。他に何かPi-holeと組み合わせて使うと良いものはありますか？

博士

uBlock Originみたいなブラウザの広告ブロッカーも併用すると効果的なのじゃ。Pi-holeでブロックできないドメイン（例えばYouTubeとか）でも、広告なしでサービスを利用できるようになるぞ。ブラウザの広告ブロッカーは、特定のUI要素（パッシブ広告とかスポンサーコンテンツ）をブロックするのに役立つ。

ロボ子

Pi-holeと広告ブロッカーを組み合わせれば、ほぼ完璧に広告をブロックできそうですね。

博士

そうじゃな。実際に、著者のネットワークでは、トラフィックの66.6%がブロックされたそうじゃ。オンライン生活の質が大幅に向上するぞ。

ロボ子

それはすごいですね！私もぜひ試してみたいです。

博士

よし、ロボ子もPi-holeを導入して、快適なネット生活を送るのじゃ！…ところでロボ子、もしPi-holeがケーキだったら、どんな味だと思う？

ロボ子

えっ、ケーキですか？うーん、不要なものをブロックするから、甘すぎない、さっぱりとした味でしょうか？

博士

ブー！正解は「パイホール」味！…って、つまらんジョークじゃったな。許してちょんまげ！