フィルタを基盤として組み込む

端末ごとに遮断の拡張を入れて回るのは、誰も勝てない消耗戦だ。携帯に一つ、パソコンにもう一つ、テレビの箱には入れる場所すらない。端末ごとに設定は違い、更新のたびに思わぬ差異が出て、新しい機器が家に来た瞬間に同じ作業を最初からやり直すことになる。Pi-hole はその戦場で戦わない。問題をネットワークの入口へ移す。

小さな機器の上に置き、ローカルネットワークの DNS サーバーとして指定すれば、家中の名前解決は何よりも先にそこを通る。追跡や宣伝のための名前への要求は、その先の内容が読み込まれる前に落とされる。ページはきれいになり、端末が裏で外へ送っていた静かな通信も大きく減る。一度の設置で、ネットワーク上のすべての端末が同じ瞬間に守られる。拡張を入れられなかった機器も例外ではない。

DNS を絞り込みの地点に選んだことが、この考え方を成り立たせている。ネットワーク上の接続はほとんどが名前の照会から始まるので、その照会に答える一箇所があれば、通信そのものを覗かなくても、各端末の意図が見えてしまう。復号する必要はなく、クライアントを書き換える必要もなく、ネットワークの使い方は何も変わらない。

見えるフィルタ、押さえられる入口

管理用の画面が最初から付いてくる。そこに出る数字は、軽く見られがちな部分だ。一日の照会総数、遮断された件数、上位の名前の一覧がそのまま並ぶので、深夜三時に怪しい名前を繰り返し求める端末は、想像ではなく観察になる。遮断する一覧は自由に足し引きでき、誤って落とした名前は一度の操作で除外に回せる。上流の照会を暗号化すれば、問い合わせの道そのものにもう一枚保護が増える。

敷居は低い。ラズベリーパイ程度の機器があれば一年中動かし続けられ、公式の説明は主要な導入経路を押さえており、共同体の手順書も、ほとんどどんな詰まりにも既に答えが書かれているほど豊富だ。

その違いが最もはっきり出るのは、誰も設定しようと思わない機器だ。携帯なら一つのブラウザに遮断の拡張を入れられるが、その上のアプリは自分で接続を開くので、拡張の意向には耳を貸さない。テレビの箱に拡張はない。温度調節器も、玄関の呼び鈴も、棚の上の印刷機も、それぞれの予定で外の世界と話している。判断を DNS の層に置けば、そのソフトに遮断という考えがあるかどうかに関わらず、すべてが同じ規則に従う。

Pi-hole の魅力は、一度きちんと整えれば後は放っておけることにある。習慣は変わらず、端末に何かを入れる必要もない。通信が必ず通る道の上で、黙って見張っているだけだ。よい基盤とは、そういう静かで確かなものであるべきだ。

導入の助言も率直だ。ルーターが DHCP で配る DNS をこのアドレスに向ければ家中が対象になる。同時に二本目の照会経路を残し、誤った規則が大事な仕組みを止めないようにする。遮断の規則は控えめな構成から始め、自分のネットワークの実際の姿が分かってきたところで少しずつ厳しくしていく。

家に機器が多く、ネットワークの品質と外へ出ていくデータの両方を気にする自前運用の人にとって、これは費用対効果の最も高い改善のひとつだ。オープンソースで無料、小さな箱ひとつが一年中見張りを続ける。

最初の一週間を過ぎれば、これはいちばん良い意味で見えなくなる。好奇心が動いたときには画面があり、遮断の一覧は裏で静かに更新され、ネットワークの日常は以前とまったく同じに流れる。変わるのは何かの使い方ではなく、当たり前だと思われていた通信のうち、どれだけが家の外へ出なくなるかだ。