ドキュメント

• 1: 使用ガイド
• 1.1: 設定方法
• 1.1.1: Android
• 1.1.2: iPhone
• 1.1.3: Windows
• 1.1.4: macOS
• 1.1.5: ブラウザ
• 1.2: 高度な機能
• 1.2.1: ブロックされたアプリケーションのリスト
• 1.2.2: ECSによるCDNアクセスの速度向上
• 1.2.3: DDNSダイナミックDNS
• 1.2.4: DNS分岐設定ガイド
• 1.2.5: カスタムデバイス名の使用
• 1.2.6: より速いリクエスト応答
• 1.2.7: 信頼できるサービスプロバイダの設定
• 1.3: プライバシーポリシー
• 2: 機能説明
• 2.1: ウェブ広告のブロック
• 2.2: モバイル広告のブロック
• 2.3: プライバシー保護
• 2.4: マルウェアの遮断
• 2.5: アダルトコンテンツの遮断
• 2.6: ソーシャルネットワークの遮断
• 2.7: フィッシングサイトの遮断
• 2.8: トラッキングの遮断
• 2.9: 悪意トラフィックの遮断
• 2.10: アクセスリクエストログ
• 2.11: 統計データ
• 2.12: サポートされているプラットフォーム
• 2.13: 設定ガイド
• 2.14: オープンソース情報
• 2.15: カスタムルール
• 2.16: カスタム解析
• 2.17: カスタムインターセプトリスト
• 2.18: 迅速な応答
• 2.19: インターネット接続時間の設定
• 3: サイバーシティ
• 3.1: 個人情報漏洩と「開封」リスクの防止方法
• 3.2: 個人ネットワークプライバシー保護ガイド
• 3.3: 青少年のネットセキュリティ保護ガイド
• 3.4: 高齢者をオンライン詐欺から守る
• 3.5: 企業ネットワーク監視への対処方法
• 4: 基本チュートリアル
• 4.1: DNSとは何か
• 4.2: AdGuardPrivateの基本保護原理
• 5: よくある質問
• 5.1: 購入と使用方法
• 5.2: iOSデバイスの設定を復元する
• 5.3: 誤インターセプトの処理方法
• 5.4: 販売後のサービスガイド
• 5.5: ミニアプリにアクセスできない
• 5.6: 一部のウェブサイトへのアクセスが遅い

1 - 使用ガイド

支払いが必要な主なサービス

基本機能

1. アクセス記録
2. ブロック記録
3. 統計情報
4. カスタムアップストリーム
5. カスタムフィルタールール
6. カスタム解決
7. ホワイトリストモード

高度な機能

1. HTTP3サポート
2. DDNSサポート
3. ECSサポート
4. 分流ルールセットによる解決
5. 指定アプリのブロック
6. タイムテーブル

アクセス記録

インターネットアクセス記録を確認し、プライベートサービスは24時間のネットワークアクセス記録を提供します。

ブロック記録

ブロック記録を確認し、どの広告がブロックされ、どのウェブサイトがブロックされたかを理解します。

統計情報

プライベートサービスは24時間以内のネットワークアクセス統計情報を提供し、ユーザーのインターネット習慣を理解するのに役立ちます。

統計情報は、どのウェブサイトが最も多くアクセスされ、どのウェブサイトが最も多くブロックされたかを表示します。

カスタムルール

プライベートサービス内でカスタムルールを作成し、個人がよく使用するアプリの広告をブロックしたり、個人が広告ではないと考えるウェブサイトを許可したりします。

ユーザーはアクセス記録を確認し、特定のアプリを起動した際のウェブサイトのクエリ記録を観察して、カスタムルールを追加する必要があるかもしれません。

ホワイトリストモード

特定の種類のウェブサイトのブロックを避ける必要がある場合、ホワイトリストモードを設定し、特定のウェブサイトのみへのアクセスを許可することができます。

ホワイトリストの優先順位はブラックリストよりも高く、ホワイトリストに含まれるウェブサイトはブロックされません。ユーザーはよく使用するウェブサイトをホワイトリストに追加して、誤ブロックを防ぐことができます。

権威解決

企業や家庭内のデバイスの権威解決を追加し、指定された名前を家庭デバイスのIPアドレスに解決することで、IPアドレスの記憶から解放されます。

ユーザーはドメイン名を購入する必要も、登録する必要もなく、プライベートサービス内で権威解決ルールを追加するだけで済みます。

1.1 - 設定方法

有料サービスの期限が切れた後、

• サービスは即座に無効となり、バックエンド管理アドレスにアクセスするとサービス状態確認ページにリダイレクトされます。
• パーソナライズ設定は7日間保持されますが、7日以内に更新されない場合、サービスのすべてのデータが完全に削除されます。
• サービスが完全に削除された後、カスタムドメインではサービスにアクセスできなくなりますので、暗号化DNS設定を変更することを忘れないでください。そうしないとインターネットにアクセスできなくなります。

ヘルプが必要な場合

電子メールを送信してください service1@adguardprivate.com
問題に遭遇した場合は詳細に記述してください、私たちはできるだけ早く返信します。

1.1.1 - Android

設定手順

各ブランドのスマートフォンの具体的な設定手順：

Xiaomi/Redmiスマートフォン

1. 設定を開く
2. 接続と共有を選択
3. プライベートDNSをクリック
4. プライベートDNSサービスプロバイダのホスト名を選択
5. 入力：{xxxxxxxxxxxxxxxx}.adguardprivate.com

Samsungスマートフォン

1. 設定を開く
2. 接続を選択
3. その他の接続設定をクリック
4. プライベートDNSを選択
5. 入力：{xxxxxxxxxxxxxxxx}.adguardprivate.com

注意：{xxxxxxxxxxxxxxxx}をあなたの専用DNSサーバーアドレスに置き換えてください

設定の確認

設定が完了した後：

1. システムが自動的にDNS接続状態を確認します
2. 「接続済み」と表示されると設定が成功したことを意味します

トラブルシューティング

設定が失敗した場合、以下の点を確認してください：

1. DNSサーバーアドレスが正しいかどうか
2. ネットワーク接続が正常かどうか
3. アカウントがアクティブ状態にあるかどうか

1.1.2 - iPhone

iOS 14以上バージョンでは、ネイティブのDns over HTTPS(DoH)とDNS over TLS(DoT)の暗号化DNSがサポートされています。以下の方法で有効にすることができます：

1. 標準ブラウザのSafariを開き、プライベートサービスバックエンドにナビゲートし、設定ガイド->DNSプライバシーを選択します
2. 設定ファイルをダウンロード
3. 携帯電話の設定を開く
4. 一般をクリック
5. VPNとデバイス管理をクリック
6. あなたの専用設定を選択してインストール

設定デモ

1.1.3 - Windows

Windows 11

Windows 11 21H2以降、ネイティブのDns over HTTPS(DoH)がサポートされました。以下の方法で有効にできます：

1. 設定を開く
2. ネットワークとインターネットを開く
3. イーサネットを開く
4. DNSサーバーの割り当てを見つけ、編集をクリック
   1. 手動を選択
   2. 優先DNSサーバーのIPv4に120.26.96.167、IPv6アドレスに2408:4005:3de:8500:4da1:169e:dc47:1707を入力
   3. DNS over HTTPS(DoH)の選択: オン(手動テンプレート)
   4. DoHテンプレートにhttps://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-queryを入力、{xxxxxxxxxxxxxxxx}はあなたの暗号化DNSサービスのユーザー名です。
   5. チェックしないでください失敗時に暗号化されていないリクエストを使用
   6. 代替DNSサーバーには223.5.5.5(アリババクラウドのパブリックDNSサービス)を入力し、DNS over HTTS 閉を選択し、失敗時に暗号化されていないリクエストを使用にチェックを入れることができます。

Windows 10 およびそれ以前のバージョン

Windows 10およびそれ以前のバージョンではネイティブの暗号化DNSはサポートされていませんが、Chrome/EdgeやChromiumベースのブラウザ(360/QQなどの国産ブラウザ)を使用している場合、ブラウザ内でDoH暗号化DNSを設定できます。以下はChromeブラウザの設定方法です：

1. Chromeブラウザの設定を開く
2. プライバシー、検索、サービスを開く
3. セキュリティまでスクロール
4. 安全なDNSを使用してウェブサイトのネットワークアドレスを検索する方法を指定を有効にする
5. サービスプロバイダーを選択にhttps://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-queryを入力、{xxxxxxxxxxxxxxxx}はあなたの暗号化DNSサービスのユーザー名です。

他のブラウザについては、それぞれの設定方法を参照してください。通常、設定-プライバシー-セキュリティで関連設定を見つけることができます。

1.1.4 - macOS

macOS Big Sur以降のバージョンでは、ネイティブのDns over HTTPS(DoH)とDNS over TLS(DoT)の暗号化DNSがサポートされています。以下の方法で有効にすることができます：

1. 標準のブラウザSafariを開き、プライベートサービスバックエンドにナビゲートし、設定ガイド->DNSプライバシーに移動します
2. 設定ファイルをダウンロード
3. システム設定を開く
4. プライバシーとセキュリティを開く
5. プロファイルを選択
6. あなたの専用設定を選択してインストールする

1.1.5 - ブラウザ

Chromium 79+のブラウザバージョンはDoHをサポートしています。以下はChromium系(Chrome/Edge/360/QQなど)ブラウザの設定方法です:

1. Chromeブラウザの設定を開く
2. プライバシー、検索、サービスを開く
3. セキュリティまでスクロールする
4. 安全なDNSを使用してウェブサイトのネットワークアドレスを検索する方法を指定するを有効にする
5. サービスプロバイダを選択にhttps://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-queryを入力し、{xxxxxxxxxxxxxxxx}はあなたの専用の暗号化DNSサービスのユーザー名です。

1.2 - 高度な機能

ここでは、いくつかのプライベートサービスの高度な使用方法を紹介します。

1.2.1 - ブロックされたアプリケーションのリスト

混同を避けるべきことは、ブラックリストは通常、広告、プライバシーの取得、マルウェアなどの遮断に使用されるのに対し、ブロックされたアプリケーションのリストは特定のアプリケーションの使用を完全に遮断するために使用されることです。

通常、個人の習慣形成のためにタイムテーブルと組み合わせて使用され、依存を防ぎます。未成年者の習慣形成に一般的に使用され、例えば：学習期間中にソーシャルソフトウェアやゲームの使用を禁止します。また、成人の自己規制にも使用でき、例えば：仕事中にソーシャルソフトウェアやゲームの使用を禁止します。

このサービスは、各国の人気アプリケーションに基づいて、いくつかのルールを事前設定しています。流行文化の変遷や企業の発展により、これらのリストは時代遅れになる可能性がありますが、私たちは継続的なメンテナンスを約束します。

リスト内のアプリケーションが完全に遮断されていない場合、または最近人気のアプリケーションを追加する必要がある場合、私たちに連絡してください。私たちはすぐに対応します。

ヘルプが必要な場合

電子メールを送信してください service1@adguardprivate.com
問題に遭遇した場合は詳細に記述してください、私たちはできるだけ早く返信します。

1.2.2 - ECSによるCDNアクセスの速度向上

AdGuard PrivateはECS機能をサポートし、より正確な解析を提供し、ネットワーク体験を最適化します。

設定方法:

ECS（Extended Client Subnet）とは何ですか？

ECS（Extended Client Subnet、拡張クライアントサブネット）は、DNSプロトコルの拡張の一つで、DNSリゾルバ（例えばあなたのAdGuard Privateサーバ）がクライアントのIPアドレスの一部を権威DNSサーバに渡すことを可能にします。これにより、権威サーバはクライアントのネットワーク位置に基づいてより正確なDNS応答を提供することができます。

ECSの動作原理

1. 従来のDNSクエリ: ECSがない場合、DNSリゾルバは自身のIPアドレスだけを権威DNSサーバに送信します。これにより、権威サーバはリゾルバの位置（通常はデータセンター）に基づいて解析を決定するしかなく、これは理想的でない結果を招くことがあります。

2. ECSを有効にしたDNSクエリ: ECSが有効になると、DNSリゾルバはクライアントのIPアドレスの一部（サブネット）をDNSクエリに含めます。例えば、クライアントのIPアドレスが203.0.113.45の場合、リゾルバは203.0.113.0/24をECS情報として送信するかもしれません。

3. 権威サーバの応答: ECS情報を含むクエリを受信すると、権威DNSサーバはこの情報を利用してクライアントに最も適したIPアドレスを選択することができます。これは通常、クライアントに地理的に最も近いサーバを選択することを意味します。

ECSの利点

• より速い応答時間: クライアントを最も近いサーバに誘導することで、ECSは遅延を減少させ、アプリケーションの応答速度を向上させることができます。
• ユーザー体験の改善: より速い応答時間は、よりスムーズで快適なオンライン体験をもたらします。
• CDNのより効率的な利用: コンテンツ配信ネットワーク（CDN）はECSを利用してユーザーを最適なコンテンツサーバに誘導し、効率を高め、コストを削減することができます。
• ローカルリゾルバの制限の回避: 一部のローカルネットワーク運営者のDNSサーバには、解析エラー、ドメイン乗っ取りなどの問題が存在する場合があります。ECSを使用することで、これらの制限を回避し、より正確な解析結果を得ることができます。

なぜAdGuard PrivateでECSを使用するのですか？

AdGuard PrivateはプライベートなDNSサーバとして、上流のDNSサーバを使用してドメインを解析するように設定できます。ECSを有効にすると、AdGuard Privateはあなたのクライアントサブネット情報を上流サーバに渡し、より正確な解析結果を得ることができます。

1.2.3 - DDNSダイナミックDNS

DDNSとは？

DDNS（Dynamic DNS）は、動的IPアドレスに固定ドメイン名を割り当てることができ、家庭用ブロードバンドユーザーがNASやスマートホームコントローラーなどの内部ネットワークデバイスにアクセスするのに適しています。

機能の特徴

• 簡単に使用可能: スクリプト一つで自動更新が可能
• 追加費用なし: ドメイン名の購入は不要
• 高い信頼性: Adguard PrivateのDNSインフラストラクチャに依存
• 即時反映: DNSレコードの更新後、即座に反映され、DNSの伝播を待つ必要なし

使用準備

DDNS機能を使用するには以下のものが必要です：

1. 有効なAdguard Privateサービス
2. 管理パネルのユーザー名とパスワード
3. 解析が必要なドメイン名（例：nas.home）

DDNSスクリプトのダウンロード:

• Windows
• macOS && Linux

設定手順

1. 必要な情報の取得

準備する必要があるもの：

1. Adguard Privateサービスのアドレス、例：https://xxxxxxxx.adguardprivate.com
2. 管理者ユーザー名とパスワード
3. 解析が必要なドメイン名、例：nas.home

2. 更新スクリプトのデプロイ

以下のスクリプトは指定されたドメイン名の解析アドレスを自動的に更新します。

Windows PowerShell

# スクリプトのダウンロード
Invoke-WebRequest -Uri https://www.adguardprivate.com/docs/startup/private/tutorial/ddns/update_dns.ps1 -OutFile update_dns.ps1
# 実行ポリシーの設定（オプション、現在のセッションのみ）
Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope Process
# スクリプトの実行
.\update_dns.ps1 https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

Linux && MacOS

# スクリプトのダウンロード
wget https://www.adguardprivate.com/docs/startup/private/tutorial/ddns/update_dns.sh -O update_dns.sh
# 実行権限の追加
chmod +x update_dns.sh
# スクリプトの実行
./update_dns.sh https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

よくある質問

効果を確認する方法は？

ping your-domain.nameコマンドを使用して、解析が現在のIPアドレスに正しくポイントされているかを確認できます。

または、サービスバックエンドにログインし、フィルター->DNSリライトレコードを確認します。

定期的な更新を設定する方法は？

Windowsのスケジュールタスク

1. タスクスケジューラを開く
2. 基本タスクを作成する
3. 実行頻度を設定する（15-30分ごとを推奨）
4. プログラムの場所にPowerShellを選択し、パラメータにスクリプトの完全なコマンドを入力

LinuxのCronタスク

以下の内容をcrontabに追加して、15分ごとに実行します：

*/15 * * * * /path/to/update_dns.sh https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

注意事項

• ユーザー名とパスワードを適切に管理し、漏洩を防いでください
• 更新スクリプトをシステムのスケジュールタスクに追加して、自動実行を実現することをお勧めします
• 解析が即座に反映されない場合は、ネットワーク接続と認証情報が有効であるかを確認してください

1.2.4 - DNS分岐設定ガイド

DNS分岐の概要

DNS分岐は、異なるドメインの解決リクエストを異なるDNSサーバーに分散させることで、ネットワークアクセス体験を大幅に向上させることができます。適切なDNS分岐設定は以下の効果があります：

• ドメイン解決速度の向上
• ウェブサイトアクセスの安定性の向上
• 越境アクセス体験の最適化
• DNS汚染問題の回避

Adguard Private 分岐設定

基本設定例

# 国内DNSサーバー
223.5.5.5                                    # アリババDNS
2400:3200::1                                 # アリババDNS IPv6
public0.adguardprivate.svc.cluster.local    # プライベートDNS, 中国本土のアップストリーム

# 国外DNSサーバー
tls://1.0.0.1                               # Cloudflare DNS
tls://[2606:4700:4700::1001]               # Cloudflare DNS IPv6
public2.adguardprivate.svc.cluster.local    # プライベートDNS, その他のアップストリーム

# 分岐ルール例
[/google.com/bing.com/github.com/stackoverflow.com/]tls://1.0.0.1 public2.adguardprivate.svc.cluster.local
[/cn/xhscdn.com/tencentclb.com/tencent-cloud.net/aliyun.com/alicdn.com/]223.5.5.5 2400:3200::1 public0.adguardprivate.svc.cluster.local

国内ISPのDNSサーバーリスト

中国電信のDNSサーバー

中国聯通のDNSサーバー

全国移動 DNS IP

公共 DNS IP

設定の推奨

1. 近くのDNSサーバーを優先的に選択する
2. IPv4とIPv6のDNSを同時に設定する
3. 重要なドメインに対して代替DNSを設定する
4. 分流ルールを定期的に更新する
5. DNSの応答時間を監視する

注意事項

• 設定前に既存のDNS設定を記録してください
• 信頼できないDNSサーバーの使用を避けてください
• DNSの解決が正常に行われているか定期的に確認してください
• ルールリストを簡潔かつ効果的に保つ

適切なDNS分流の設定により、ネットワークアクセスの体験を大幅に向上させることができます。実際のニーズに応じて適切なDNSサーバーと分流ルールを選択することをお勧めします。

参考

• 全国各省 DNS サーバーリスト
• 全国公共 DNS クエリ

1.2.5 - カスタムデバイス名の使用

サービスのリスニングアドレスを直接使用すると、例えば:

• tls://xxxxxxxx.adguardprivate.com
• https://xxxxxxxx.adguardprivate.com/dns-query

バックエンドで見るクライアントランキングのIPはロードバランサーのクラスタIPであり、ユーザーにとって意味がなく、異なるデバイスを区別できません。

異なるデバイスを識別するために、拡張ドメインとURLパスを追加する方法を使用できます。

• DoTは拡張ドメイン方式を使用します、例えばtls://device1.xxxxxxxx.adguardprivate.com
• DoHはURLパスを追加する方式を使用します、例えばhttps://xxxxxxxx.adguardprivate.com/dns-query/device2

注意:

• Androidデバイスを設定する際には、プロトコルプレフィックス tls:// を入力する必要はありません。device1.xxxxxxxx.adguardprivate.com だけを入力してください。
• Appleデバイスでは、設定ガイドに従ってクライアントIDを入力し、設定ファイルをダウンロードして設定を行います。手動での入力は不要です。

個人サービスのすべてのデバイスは、サービスのクエリ制限として毎秒30回のリクエストを共有します。

1.2.6 - より速いリクエスト応答

有料ユーザーがAdGuardのプライベートサービスを使用する場合、DNSリクエストのパスは以下の通りです:

パスに基づいて、最速の応答方案を分析することができます。

ローカルキャッシュヒット

最も速い応答はローカルキャッシュヒットです。ローカルキャッシュはメモリレベルであるため、速度が非常に速く、数マイクロ秒しかかかりません。

これはDNS応答のTTL（time to live）値によって制御され、通常は数分から数時間で、クエリ結果がその期間有効であることを示し、再クエリの必要がありません。

最小TTL値は「コントロールパネル -> 設定 -> DNS設定 -> DNSキャッシュ設定 -> 最小TTL値のオーバーライド」で設定できます。この値を大きくすることでキャッシュ時間を延長し、システムがより多くローカルキャッシュを使用するようになります。通常のTTL値は600秒です。

しかし、このサイトにはフィルタリング機能もあり、必要なサービスが広告ルールによって誤ってブロックされた場合、暗号化DNSを一時的に無効にしても、すぐにそのサービスにアクセスすることはできません。なぜなら、ローカルキャッシュの結果がフィルタリングルールによって変更されているからです。したがって、60秒に設定するのが比較的安全な値であり、誤ブロックによりユーザーが暗号化DNSを無効にした後、長時間待つ必要がないようにします。

AdGuard DNSサーバー

現在、このサイトは杭州にあるアリババクラウドサーバーを使用しており、東部地域のユーザーの低遅延ニーズを満たすことができます。ビジネスの成長に伴い、今後全国的にサーバーを追加する予定です。

サーバーキャッシュヒット

デフォルトでは、各ユーザーに4MBのDNSキャッシュが設定されています。経験上、これは一家族の使用に十分です。この設定を自由に変更するとユーザーサービスが強制的に中止される可能性があるため、このサイトではこの設定の変更エントリをブロックしています。

上流DNSサーバー

アリババクラウドサービスを使用しているため、上流DNSサービスとしてアリババクラウドのDNSサービスを選択しました。速度が非常に速く、通常は数ミリ秒以内に結果を返します。

ユーザーは上流DNSサーバーにリクエストする3つの方法があります:

1. ロードバランシング: このサイトではデフォルトでロードバランシングを使用しており、最速のサーバーを自動的に選択して結果を返します。
2. 並列リクエスト: このサイトでは現在、並列リクエストの使用を制限していません。
3. 最速のIPアドレス: 現在意味のない設定であり、このサイトではこの設定の変更エントリをブロックしています。

「最速のIPアドレス」がなぜ意味がないのか説明します。最速のIPは、実際にサービスにアクセスするデバイス自体によって選択される必要があります。AdGuardサービスが杭州で動作し、ユーザーが北京にいる場合、AdGuardは杭州のIPアドレスが最速だと考えますが、実際にはユーザーが北京のサービスにアクセスする速度が最速です。杭州のIPアドレスを選択すると、逆に遅延が増加します。したがって、このサイトではこの設定の変更エントリをブロックしています。この設定はユーザーの家庭ネットワークでは有用かもしれませんが、公共サービスでは意味がありません。

ネットワーク体験に影響を与える要因は多くあります。例えば、サーバーの帯域幅、ネットワークの混雑、サーバーの負荷、ネットワークの品質など、最速のIPアドレスを選択しても最速の応答速度が保証されるわけではありません。遅延はその中の1つの要因であり、唯一の要因ではありません。ユーザーが誤った設定を行いサービス品質が低下するのを避けるために、このサイトではこの設定の変更エントリをブロックしています。

ルールフィルタリング

最も一般的なモードはブラックリストリストです。ユーザーはプリセットのブラックリストリストから選択できます。ブラックリストのヒットはハッシュアルゴリズムを使用しており、ルールの量に関係なく、ヒット時間はO(1)です。ユーザーはルールの量が多すぎてヒット時間が長くなることを心配する必要はありません。

しかし、ルールは計算後にメモリに保存され、各ユーザーのサービスのメモリ使用量は300MB以内に制限されています。これはほとんどのユーザーのニーズを満たすことができますが、ユーザーのルールの量が多すぎるとメモリ不足が発生し、サービスが繰り返し再起動され、サービス中断が発生する可能性があります。

現在、このサイトでは第三者ルールの使用をブロックしています。ユーザーが過度に大きなルールを導入するのを防ぐためです。将来的により良い制限手段があれば、第三者ルールの使用を再び開放します。

まとめ

より速いリクエスト応答を得るために、ユーザーは以下のことができます:

1. 最小TTL値を適切に大きくし、ローカルキャッシュヒット率を高める。
2. 適切なDNSキャッシュサイズを設定する（既定値が設定されています）。
3. 最も近い都市を選択してサービスを作成する（企業の発展を待つ）。
4. 海外への需要がない場合はロードバランシングを選択し、海外への需要がある場合は並列リクエストを選択する。
5. 自分に適したブラックリストルールを使用し、過度に大きなルールを導入しない。

1.2.7 - 信頼できるサービスプロバイダの設定

有料サービスの作成時には、国内で比較的速い上流サービスがデフォルトで使用されます。これには、アリババのIPv4とIPv6、およびDoTサービスが含まれます。

一部のサービスプロバイダでは、解析エラーが発生する可能性があり、一部の海外サイトが誤ったIPアドレスに解析され、アクセスできなくなることがあります。一般的な症状は、ブラウザが証明書エラーを報告することです。

解析エラーを避ける必要がある場合、上流サービスプロバイダを変更してCloudflareのサービスを使用することができます。このようなサービスを使用する際は、DoHまたはDoTプロトコルを使用していることを確認してください。そうしないと、通信が傍受される可能性があります。

同時に、国内の上流サービスを無効にする必要があります。これらは近くにあるため、速度が速く、AdGuardは優先的にこれらを使用します。

対応するサービスのIPの前に#を追加することで、その上流サービスを無効にできます。

設定後、上流サーバーが利用可能であることを確認するために上流テストを行う必要があります。利用可能であることを確認した後、適用してください。

ただし、海外のサービスだけを使用すると、国内のアプリの使用体験が低下する可能性があります。国内のアプリは通常、海外向けの解析を特定の外部サーバーに設定しており、国内からのアクセス速度が遅くなります。

一般的なサービスの解析エラーを避けるだけが必要な場合、解析エラーが発生しているドメインを特定の解析アドレスに指定することができます。指定されていないドメインは、デフォルトの国内上流サービスを使用し続けます。

AdGuardのコンソールで、設定 -> DNS設定 -> 上流DNSサーバーを選択し、解析エラーが発生しているドメインを[/example1.com/example2.com/]tls://1.0.0.1の形式でカスタムDNSサーバーに追加し、設定を保存をクリックしてください。

public2.adguardprivate.svc.cluster.localは、私たちが提供する解析エラーなしの内部解析サービスで、上流としてCloudflareを選択しています。ユーザーが自分で海外の上流を指定するよりも速い解析速度が得られますが、ドメイン解析の更新時にわずかな遅延が発生します。ユーザーが専門的なニーズを持っていない場合、私たちが提供する解析エラーなしの解析を使用できます。

CloudflareやGoogleの外部解析アドレスを使用する必要がある場合、IPを使用してDoT/DoHを指定する必要があります。使用例を参考にしてください：

#tls://1.1.1.1
tls://1.0.0.1
tls://[2606:4700:4700::1111]
tls://[2606:4700:4700::1001]
tls://[2606:4700:4700::64]
tls://[2606:4700:4700::6400]
https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
https://[2606:4700:4700::1111]/dns-query
https://[2606:4700:4700::1001]/dns-query
#tls://8.8.8.8
#tls://8.8.4.4
tls://[2001:4860:4860::8888]
tls://[2001:4860:4860::8844]
tls://[2001:4860:4860::64]
tls://[2001:4860:4860::6464]
#https://8.8.8.8/dns-query
#https://8.8.4.4/dns-query
#https://[2001:4860:4860::8888]/dns-query
https://[2001:4860:4860::8844]/dns-query

＃でコメントアウトされたアドレスは、ファイアウォールによってブロックされており、現在使用できません。

当サイトはIPv6を全面的にサポートしており、これが私たちの強みの一つです。IPv6アドレスの上流を使用することで、より安定した解析速度を得ることができます。

1.3 - プライバシーポリシー

• AdGuard Private は有料ユーザーのいかなる情報も収集しません.
• AdGuard Private は有料ユーザーのいかなる情報も第三者と共有しません.
• AdGuard Private はランダムに生成されたユーザー名とパスワードを使用してサービスを提供し、支払い注文番号のみがユーザー名と関連付けられます。支払い注文番号は個人情報を含みません。
• WeChatやメールで問い合わせを行う際に、AdGuard Private はWeChat IDやメールアドレスなどの連絡先情報を知ることになります。
• 連絡先情報はサービスに関する問い合わせにのみ使用され、AdGuard Private は取得した連絡先情報に対して積極的にプロモーション情報を送信することはありません。
• AdGuard Private はGoogle Analyticsなどのツールを使用して公式サイトのアクセス統計を行いますが、個人情報は収集しません。
• AdGuard Private はユーザーの問題を特定する際に、ユーザーのプライベートサービスのサービス実行ログを確認しますが、個人情報は収集しません。

2 - 機能説明

製品概要

AdGuard Privateは強力なネットワーク広告ブロックツールで、全面的なネットワークプライバシー保護とコンテンツフィルタリングサービスを提供することを重視しています。先進のフィルタリング技術により、ユーザーがより安全で、より高速で、よりクリーンなインターネットブラウジング体験を実現するのを助けます。

コア機能

• スマート暗号化サービス

  • DoT/DoH暗号プロトコルをサポート
  • 高性能ドメイン名解決
  • スマートキャッシュメカニズム

• 全面的な広告ブロック

  • 精密な広告識別
  • ポップアップとトラッカーのブロック
  • カスタムフィルタリングルール

• プライバシー保護

  • 暗号化クエリ
  • ログ記録オプション
  • トラッキング防止保護

• 高度な機能

  • リアルタイム統計分析
  • ペアレントコントロール
  • タイムテーブル設定
  • ブラックリスト/ホワイトリスト管理
  • カスタムリライト

左側の目次から各機能の詳細な説明をご覧ください。

2.1 - ウェブ広告のブロック

広告ブロックの基本原理

AdGuardPrivateのプライベートサービスは、DNSフィルタリング技術を採用し、ネットワークリクエストをリアルタイムで監視および分析します。広告関連のドメインリクエストが検出されると、システムは自動的に空のアドレスまたはローカルループバックアドレスを返し、広告コンテンツの読み込みを効果的にブロックします。この方法は効率的であり、ユーザーにとって透明で、通常のブラウジング体験に影響を与えません。

智能ブラックリストシステム

AdGuardは、多層のブラックリスト管理メカニズムを採用しています：

• 自動更新: システムは定期的に信頼できるソースから最新の広告ドメインリストを取得します
• 分類管理: 広告、トラッカー、マルウェアなど、異なるカテゴリに分類します
• 性能最適化: 高効率のマッチングアルゴリズムを採用し、迅速な応答を保証します
• 統計分析: 詳細なブロック統計を提供し、保護効果を理解します

柔軟なホワイトリスト制御

ホワイトリスト機能は、正確なアクセス制御を提供します：

• アクセス保護: 信頼できるウェブサイトへのアクセスのみを許可します
• シナリオカスタマイズ: 親の制御や企業ネットワーク管理に適しています
• 簡単な設定: インポートとエクスポートをサポートし、管理が容易です
• リアルタイム効果: 変更は即座に有効になり、サービスを再起動する必要はありません

使用の推奨

1. 基本ブラックリストから始め、徐々に調整することをお勧めします
2. ブロック統計を定期的にチェックし、システムの効果を理解します
3. 誤ブロックが発生した場合は、すぐにホワイトリストに追加します
4. 特殊なニーズに対しては、カスタムフィルタリングルールを設定できます

技術詳細

DNSフィルタリングメカニズム

• 高効率のDNS応答キャッシュを採用
• IPv4とIPv6のデュアルスタックフィルタリングをサポート
• ミリ秒レベルのローカル応答速度

ルールマッチング

• 正確なドメインマッチング
• ワイルドカードルールのサポート
• 正規表現マッチング

性能最適化

• メモリ最適化されたデータ構造
• 並行リクエスト処理
• 智能キャッシュメカニズム

2.2 - モバイル広告のブロック

問題の概要

多くのAndroidデバイスが出荷時に広告ソフトウェアをプリインストールしており、これらのソフトウェアは以下のように動作します：

• 不適切なタイミングで広告をポップアップさせる
• バックグラウンドでユーザーデータを継続的に収集する
• システムリソースを占有し、デバイスのパフォーマンスを低下させる
• 不必要なネットワークトラフィックを増加させる
• 電池の持続時間を大幅に短縮する

AdGuardのソリューション

AdGuardのプライベートサービスは以下の方法であなたのデバイスを保護します：

• 広告ソフトウェアのネットワークリクエストをブロックする
• 悪意のあるトラッキング行為を防止する
• デバイスのパフォーマンスを最適化する
• 電池の使用時間を延長する
• モバイルデータのトラフィックを削減する

2.3 - プライバシー保護

プライバシーと広告の関係

広告主の収入は主に広告の転換から得られます。転換率を向上させるために、プラットフォームは以下のことを必要とします：

1. ユーザーのリテンション率を向上させる
2. パーソナライズされた広告を配信する

これには大量のユーザープライバシーデータの収集が必要です。プラットフォームは以下の方法で法律の制限を回避します：

• 複雑なユーザープロトコル
• パートナーとのデータ交換
• 偽装されたデータの匿名化

プライバシー保護の優先順位

プライバシー保護は単純な広告ブロックよりも重要です：

• AdGuard中国地域のトラッキング遮断ルール（>40万件）は広告ルール（<10万件）よりもはるかに多い
• 特定のプラットフォームは広告が少ないが、プライバシーデータからより多くの収益を得ている

プラットフォームの「思いやり」の裏側

いわゆるパーソナライズされた推薦は、ユーザーのニーズを本当に理解しているわけではなく、プラットフォームのマーケティング戦略です：

• 「これが好きですね」は実際には「これを売りたいのです」
• 思いやりがあるように見えるサービスは、継続的なデータ収集の裏側にある

自分をどう守るか

「サイバーシティ府」を学ぶ——プライバシー漏洩をコントロールし、プラットフォームに正確なプロファイルを作られないようにします。AdGuardのプライベートサービスがこの目標を達成するのに役立ちます。

2.4 - マルウェアの遮断

マルウェアとは何ですか？

マルウェアは、コンピュータシステムを破壊したり、無許可でアクセスすることを目的としたソフトウェアの一種です。それは以下のことが可能です：

• 個人情報や機密データの盗難
• システム機能やファイルの破壊
• データの暗号化による身代金要求
• デバイスをボットネットに参加させる

マルウェアの拡散方法

ハッカーは通常、以下の方法でマルウェアを拡散します：

• 正規ソフトウェアのダウンロードリンクを装う
• フィッシングメールの添付ファイル
• 脆弱性のあるウェブサイト
• 感染した広告

AdGuardがどのようにあなたを保護するか

AdGuardのプライベートサービスは、マルウェアに対する全面的な保護を提供します：

• 既知のマルウェアのダウンロードリンクを遮断
• マルウェアとコントロールサーバーとの通信を阻止
• 疑わしいデータ漏洩行為を識別し阻止
• マルウェアの特徴データベースを定期的に更新

他の安全対策も同時に講じることをお勧めします。例えば、システムやソフトウェアのタイムリーな更新、添付ファイルのダウンロードや開封に注意するなどです。

2.5 - アダルトコンテンツの遮断

機能概要

AdGuard プライベートサービスは、多層的なコンテンツフィルタリングメカニズムを採用し、以下のものを効果的に識別し遮断します：

• ポルノやアダルトコンテンツのウェブサイト
• 暴力コンテンツ
• ギャンブル関連のウェブサイト
• その他の不適切な情報

動作原理

システムは以下の方法でコンテンツを遮断します：

1. DNSレベルでの遮断: 既知の不適切なウェブサイトのドメイン解決をブロック
2. 智能分類: 複数の信頼できるデータソースに基づく分類システム
3. リアルタイム更新: 遮断ルールの定期的な更新により、保護効果を確保

設定ガイド

基本設定

フィルタのブラックリストにリストを追加リンク

高度なオプション

• カスタムルール: 特定のウェブサイトを遮断リストに追加
• 例外管理: 誤検出を避けるためのホワイトリストの設定
• アクセスログ: 遮断記録の確認

適用シーン

• 家庭保護: 未成年者向けに安全なインターネット環境を作成
• 企業管理: 従業員が仕事に関連するウェブサイトにアクセスすることを確保
• 公共の場所: 図書館、学校などの公共ネットワークに適用

注意事項

1. 保護者制御機能と併用することを推奨
2. フィルタリングルールの更新を定期的にチェック
3. 誤検出が発生した場合は、速やかにホワイトリストに追加
4. 遮断を回避する状況に遭遇した場合は、フィードバックを提出してください

2.6 - ソーシャルネットワークの遮断

ソーシャルネットワークのトラッキングのリスク

ソーシャルネットワークプラットフォームは、以下の方法でユーザーデータを収集します：

• ソーシャルプラグインと共有ボタン
• 埋め込みコンテンツとウィジェット
• サードパーティのCookieとトラッカー
• クロスサイトユーザー行動分析

AdGuardがどのようにあなたを保護するか

AdGuardのプライベートサービスは、以下の方法であなたのプライバシーを保護します：

• ソーシャルメディアのトラッカーを遮断
• 未承認のデータ収集を阻止
• ソーシャルネットワークの広告をフィルタリング
• ユーザープロファイルの分析を防止

推奨される使用方法

1. ソーシャルネットワークフィルターを有効にする
2. 定期的に遮断ログを確認する
3. 必要に応じてホワイトリストを設定する
4. フィルタリングルールを最新の状態に保つ

これらの措置により、ソーシャルネットワークの主要機能を引き続き使用しながら、不必要なトラッキングやデータ収集から自分を守ることができます。

2.7 - フィッシングサイトの遮断

フィッシングサイトとは？

フィッシングサイトは、正規のサイトに偽装してユーザーの個人情報やアカウントのパスワードなどの機密情報を入手する詐欺的なサイトです。これらのサイトは通常、以下のものを模倣します：

• 銀行や決済プラットフォーム
• ソーシャルネットワーク
• 電子商取引サイト
• 政府機関のサイト

主な危害

• ユーザーのアカウントとパスワードの盗難
• 銀行カードや決済情報の盗難
• 悪意あるソフトウェアの拡散
• 個人情報の漏洩
• 財産の損失

AdGuard がどのようにあなたを保護するか

AdGuard のプライベートサービスは以下の方法で保護を提供します：

1. URL の安全性をリアルタイムでチェック
2. 既知のフィッシングサイトを遮断
3. 悪意のあるドメイン名の解決を阻止
4. 安全なブラウジングの警告を提供

安全な使用の提案

• AdGuard のフィッシング対策機能を有効にする
• URL アドレスの真偽に注意する
• 信頼できないリンクをクリックしない
• AdGuard のルールライブラリを定期的に更新する

2.8 - トラッキングの遮断

トラッキングとは何か？

トラッキングは、ウェブサイトやアプリケーションがユーザーデータを収集する行為です。一般的なトラッキング方法には次のものがあります：

• Cookie トラッキング
• ウェブピクセル（Tracking Pixels）
• ブラウザフィンガープリント
• デバイス識別子の収集
• 行動分析スクリプト

トラッキングの影響

トラッキング行為は以下のようなマイナスの影響をもたらします：

• ユーザーのプライバシーを侵害し、個人行動データを暴露する
• ネットワークトラフィックの消費を増加させる
• デバイスのバッテリー寿命を短縮する
• ウェブページの読み込み速度に影響を与える

AdGuard があなたをどのように保護するか

AdGuard プライベートサービスは、以下の方法であなたのプライバシーを全面的に保護します：

• トラッキングリクエストをスマートに識別し遮断する
• サードパーティの Cookie をブロックする
• トラッキングパラメータを削除する
• 一般的な分析スクリプトを遮断する

AdGuard を使用することで、より安全で、より高速で、よりエネルギー効率の良いインターネット体験を得ることができます。

2.9 - 悪意トラフィックの遮断

悪意トラフィックの遮断

問題の背景

日常のインターネット利用において、以下のようなセキュリティリスクに遭遇する可能性があります：

• 通信事業者のDNSハイジャックにより、偽のウェブサイトに誘導される
• 公共Wi-Fiホットスポットでの広告コンテンツの挿入
• 中間者攻撃によるウェブページコンテンツの改ざん
• 暗号化されていないトラフィックが監視され、ハイジャックされる

解決策

以下の技術的手段により、これらの脅威から効果的に保護することができます：

1. 暗号化DNSクエリの有効化
2. HTTPS暗号化接続の使用
3. プライベートセキュリティチャネルの確立
4. 異常トラフィックのリアルタイム監視

これらの保護措置により、ネットワークアクセスの安全性と信頼性が確保され、さまざまな悪意のハイジャックやコンテンツの改ざんを防ぐことができます。

2.10 - アクセスリクエストログ

完全なアクセスリクエストログ

アクセスリクエストログは以下の詳細情報を提供します：

• 時間：リクエストが発生した具体的な時間
• クライアント：リクエストを発信したデバイスのIPアドレス
• リクエスト対象：アクセスしたドメインまたはIPアドレス
• レスポンス状態：リクエストの処理結果
• フィルタリングルール：トリガーされたフィルタリングルール（もしあれば）

検索ボックスを使用して、ドメイン、IPまたはルール名でログをフィルタリングできます。ログはデフォルトで3日間保持されます。

リクエストドメインランキング

ドメインアクセス統計は以下の内容を表示します：

• 最も頻繁にアクセスされるドメイン
• 各ドメインのリクエスト数
• 生成される上り下りトラフィック
• 最近のアクセス時間

リクエスト数またはトラフィックの大きさでソートすることがサポートされており、高頻度でアクセスされるウェブサイトを特定するのに役立ちます。

遮断されたドメインランキング

遮断統計は以下の内容を表示します：

• 遮断されたドメインリスト
• 遮断回数の統計
• トリガーされたフィルタリングルール
• 最近の遮断時間

リスト内で直接以下の操作が可能です：

• 誤って遮断されたドメインをホワイトリストに追加
• 遮断を引き起こした具体的なルールを確認
• 統計データをエクスポートして分析

2.11 - 統計データ

DNSクエリ統計

AdGuardプライベートサービスは、詳細なDNSクエリ統計分析を提供し、ネットワークの使用状況をより良く理解するのに役立ちます。

リクエストドメインランキング

統計内容には次のものが含まれます：

• ドメインアクセスの頻度統計
• 各ドメインのリクエスト数
• 時間帯ごとのトレンドの確認
• 検索とフィルタリングのサポート

インターセプト記録分析

詳細に表示します：

• インターセプトされたドメインリスト
• インターセプトルールのマッチング詳細
• インターセプトの理由の説明
• インターセプト時間の記録

データの応用

統計データは次のことに役立ちます：

• 潜在的なセキュリティ脅威の発見
• 広告フィルタリングルールの最適化
• ネットワーク使用習慣の分析
• ネットワークアクセス戦略の調整

2.12 - サポートされているプラットフォーム

サポートされているプロトコル

AdGuardPrivate プライベートサービスは以下の暗号化DNSプロトコルをサポートしています：

• DoT (DNS over TLS) - TLSを介したDNSクエリの暗号化
• DoH (DNS over HTTPS) - HTTPSを介したDNSクエリの暗号化

サポートされているプラットフォーム

Windows 11

• システムレベルのDoH設定をサポート
• 設定->ネットワークとインターネット->DNSサーバーで設定

macOS (Big Sur 以上)

• システムレベルのDoH/DoT設定をサポート
• システム環境設定->ネットワークで設定可能

iOS (14.0 以上)

• システムレベルのDoH/DoT設定をサポート
• 設定->一般->VPNとデバイス管理で設定可能

Android (9.0 以上)

• システムレベルのプライベートDNS (DoT)をサポート
• 設定->ネットワークとインターネット->プライベートDNSで設定

ブラウザのサポート

• Chrome/Edge/Brave：DoHをサポート
• Firefox：DoH/DoTをサポート
• Safari：システムのDNS設定に従う

詳細な設定説明については、各プラットフォームの具体的な設定ガイドを参照してください。

2.13 - 設定ガイド

クイックスタート

AdGuardPrivate プライベートサービスは「即開即用」の設計理念を採用しています：

• 最適化設定のプリセット
• 智能ルール管理
• 自動更新メンテナンス

設定方法

暗号化接続オプション

2つの安全な暗号化方法を提供します：

1. TLS 暗号化

   • より高いパフォーマンス
   • モバイルデバイスに適しています
   • DNS-over-TLSをサポート

2. HTTPS 暗号化

   • より広範な互換性
   • ブラウザに適しています
   • DNS-over-HTTPSをサポート

デバイス設定ガイド

ブラウザ設定

• リンク：https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query
• すべての主流ブラウザをサポート
• 追加のプラグインは不要

Android デバイス

• サーバー：xxxxxxxxxxxxxxxx.adguardprivate.com
• システムレベルの設定をサポート
• サードパーティの DNS アプリと互換性あり

iOS デバイス

• 専用の設定ファイルを提供
• システムレベルの設定をサポート
• 必要なパラメータの自動設定

高度な設定

カスタムルール

• カスタムフィルタールールのインポートをサポート
• ルールの優先順位を設定可能
• 正規表現をサポート

パフォーマンス最適化

• DNS キャッシュ設定
• 応答タイムアウト設定

2.14 - オープンソース情報

このプロジェクトはオープンソースプロジェクトから派生しており、同様のオープンソースライセンス GPL-3.0 に従っています。

• ソースリポジトリ: https://github.com/AdGuardTeam/AdGuardHome
• フォークリポジトリ: https://github.com/AdGuardPrivate/AdGuardPrivate

2.15 - カスタムルール

AdGuard Private は複数のカスタムルール形式をサポートしており、必要に応じて柔軟に設定できます。以下は一般的なルール形式とその例です：

高度な使用法

• 複数のルールを組み合わせて使用できます
• ルールの優先順位：ホワイトリスト > ブラックリスト > DNS リダイレクト
• サードパーティのルールリストのインポートをサポート

詳細については AdGuard Home Hosts Blocklists ドキュメント を参照してください。

2.16 - カスタム解析

機能紹介

カスタム解析により、以下のことが可能です：

• LANデバイスにカスタムドメインを設定
• プライベートドメインの解析を実現
• 安全かつ簡単にイントラネットサービスにアクセス

適用シーン

ネットワークデバイスアクセス

• NASデバイス：nas.home → 192.168.1.100
• ルーター：router.home → 192.168.1.1
• プリンタ：printer.home → 192.168.1.200

開発テスト環境

• ローカルサービス：api.local → 127.0.0.1
• テスト環境：test.local → 192.168.1.50
• コンテナ：redis.local → 172.17.0.2

設定説明

基本構文

ドメイン レコードタイプ ターゲットアドレス
home A 192.168.1.2
*.home A 192.168.1.2

レコードタイプのサポート

• Aレコード：IPv4アドレスの解析
• AAAAレコード：IPv6アドレスの解析
• CNAMEレコード：ドメインエイリアス

安全特性

• 設定されたデバイスでのみ有効
• イントラネットIPアドレスを漏洩しない
• ワイルドカードドメインの設定をサポート
• リアルタイムで有効、再起動不要

使用提案

1. 直感的なドメイン名を選択
2. .home などのサフィックスを使用することを推奨
3. イントラネットIPの変更状況を記録
4. 定期的に解析設定を確認

2.17 - カスタムインターセプトリスト

機能概要

カスタムインターセプトリストは以下の機能を提供します：

• 正確なドメインインターセプト制御
• 柔軟なルールのインポートおよびエクスポート
• リアルタイムで有効になる更新メカニズム
• 便利なリスト管理インターフェース

サポートされるリスト形式

標準形式

||example.com^
||ads.example.com^

主流のサブスクリプションソース

• AdGuard 形式
• HOSTS 形式
• Domain 形式

システムプリセットリスト

以下の最適化リストを提供しています：

• 携帯電話メーカーの広告ブロック: 各ブランドの携帯電話システム広告に特化
• 一般的な広告ブロック: 一般的な広告ネットワークをカバー
• プライバシー保護: トラッカーとデータ収集を阻止

使用の推奨

1. リストの選択

   • 信頼できるソースからリストを追加
   • 重複ルールの追加を避ける
   • 定期的にルールソースを更新

2. パフォーマンスの最適化

   • リストの数を制御
   • 無効なルールを削除
   • インターセプト効果を監視

3. 問題のトラブルシューティング

   • インターセプトログを記録
   • ルールの構文を検証
   • 誤ったインターセプトを迅速に処理

2.18 - 迅速な応答

迅速な応答

AdGuardPrivate 私有サービスは、高性能サーバークラスターにより、ユーザーに超高速のネットワークアクセス体験を提供します。以下の方法で卓越したパフォーマンスを実現します：

最適化されたネットワークアーキテクチャ

• 専用サーバーの展開
• 最適化されたネットワークルーティング
• 中間ノードの削減
• 低遅延接続

技術的優位性

• 高性能キャッシュシステム
• 智能DNS解析
• 負荷分散
• 迅速な故障切り替え

パフォーマンスの向上

• アクセス遅延の顕著な削減
• ウェブページのロード速度の向上
• DNSクエリ時間の最適化
• 全体的なブラウジング体験の向上

2.19 - インターネット接続時間の設定

機能紹介

AdGuardプライベートサービスは、柔軟なインターネット接続時間管理機能を提供し、親が子供のインターネット接続時間をより良く管理するのに役立ちます。異なるデバイスに対して個別のインターネット接続ルールを設定し、家族が健康的にインターネットを使用することを確保できます。

設定方法

1. AdGuardプライベートサービスの管理インターフェースにログイン
2. フィルター->ブロックされたサービスに移動
3. 「インターネット接続時間」オプションをクリック
4. インターネット接続を許可または禁止する時間帯を設定

使用提案

• 学齢期の子供に対して適切なインターネット接続時間を設定
• 平日と週末に対して異なる戦略を設定可能
• 統一された就寝時間帯の制限を設定することを推奨

注意事項

• 設定の変更は即座に有効
• 時間帯の設定はいつでも調整可能
• 一時的な制限解除をサポート

3 - サイバーシティ

3.1 - 個人情報漏洩と「開封」リスクの防止方法

断片的な情報の集積によるリスクに警戒

インターネット時代では、個人情報が断片的な形でさまざまなプラットフォームやサービスに存在しています。多くの人々は、わずかな情報の漏洩は問題ないと考えています。しかし、ネットワーク環境は絶対に安全とは言えず、意図的な人々はこれらの断片的な情報を収集し、統合することで完全な個人プロフィールを作成することができます。最もシンプルな検索エンジンでも情報収集に使用される可能性があります。

あるソーシャルプラットフォームを例にとると、ユーザーが生活のささやかな瞬間を共有する一方で、無意識のうちに個人情報を公開してしまうことがあります。例えば、一部のユーザーはパスワードの意味や使用シーンについて公然と議論することを好みますが、これはパスワードが解読されるリスクを増加させます。

ソーシャルエンジニアリングの原理は、意味のある文字列が複数の場所で繰り返し現れることを教えてくれます。ユニークなネット名や覚えやすいパスワードは、ユーザーが異なるプラットフォームで繰り返し使用する可能性が高く、これがインターネット情報漏洩の一般的な経路となります。

アカウントの関連性を低減し、個人アイデンティティを保護

一般的なインターネットユーザーにとって、個人ブランドを構築する必要がない場合、ランダムに生成されたネット名とパスワードを使用することをお勧めします。これにより、異なるプラットフォームのアカウント間の関連性を最大限に低減できます。

注意すべき点は、異なるアカウントパスワードを使用するだけではアカウントの関連性を完全に排除するには不十分であることです。異なるプラットフォームのアカウントで同じまたは類似のコンテンツを公開した場合、関連性が識別される可能性があります。

一般的な機密情報の種類

以下は、特に注意して保護すべき一般的な機密情報です：

• パスワード
• ネット名
• アイコン
• 誕生日
• 住所
• 携帯番号
• メールアドレス
• QQ番号
• ウィーチャットID
• 個人ウェブサイト
• 地理位置
• 写真

一部の不法者は「ソーシャルエンジニアリングデータベース」を利用して、異なるチャンネルから漏洩した個人情報を統合します。例えば、二つの異なるプラットフォームから漏洩した情報に同じ携帯番号が含まれている場合、これらの情報が同一人物に属する可能性が高いと疑うことができます。

異なるプラットフォームからのネット名や写真のスタイルが大きく異なっていても、ソーシャルエンジニアリングデータベースを通じて関連付けられ、最終的に完全な個人情報ファイルが形成される可能性があります。

これは誇張ではなく、ソーシャルエンジニアリングデータベースの一般的な応用シーンです。ソーシャルエンジニアリングデータベースを利用して情報収集と「開封」を行うための敷居は高くなく、未成年者でも簡単にマスターできます。

ネットワークセキュリティ意識を高め、個人プライバシーを保護

インターネットは人々の距離を縮める一方で、人々の間の隔たりを増大させる可能性もあります。ソーシャルプラットフォームはコミュニケーションの場を提供する一方で、人々がより孤独を感じる原因ともなり得ます。

ネットワーク世界では、自己表現を望み、共感を求める一方で、個人プライバシーを保護するために警戒心を持つ必要があります。

ネットワーク上の見知らぬ人に対して、細部まで個人情報を明かす必要はありません。慎重に行動し、自己抑制を保ち、独り時間を楽しみ、自己を向上させることで、ネットワーク世界で自由に行動することができます。

提案：

• パスワードを定期的に確認し、更新し、パスワードの強度が十分であることを確認してください。
• 異なるプラットフォームで同じアカウントパスワードを使用しないでください。
• 個人情報を含む写真や投稿を慎重に共有してください。
• AdGuardPrivateなどのツールを使用してDNSクエリを保護し、DNS漏洩を防いでください。
• 最新のネットワークセキュリティ動向に注目し、新しい脅威と対策方法をタイムリーに理解してください。

3.2 - 個人ネットワークプライバシー保護ガイド

なぜネットワークプライバシーを保護する必要があるのか？

デジタル時代では、私たちのネットワーク活動のすべてが痕跡を残す可能性があります：

• ブラウジング履歴が追跡される
• 個人の好みが分析される
• 位置情報が収集される
• ソーシャル関係が描かれる

基本的な保護措置

1. ブラウザの設定

• プライベートブラウジングモードを使用する
• サードパーティのCookieを無効にする
• 「トラッキングしない」機能を有効にする
• 定期的にブラウジングデータをクリアする

2. 検索エンジンの選択

• 匿名検索エンジン（例：DuckDuckGo）を使用する
• 機密情報をログイン状態で検索しない
• 複数の検索エンジンでクロスチェックする

3. DNS暗号化保護

• DNS-over-HTTPSを有効にする
• プライベートDNSサービスを使用する
• デフォルトのDNSサーバーを避ける

高度な保護戦略

1. ネットワークアクセス保護

• 信頼できるサービスを使用する
• HTTPS-Onlyモードを有効にする
• 公共Wi-Fiの使用を避ける

2. 広告トラッキング対策

• 広告ブロッカーをインストールする
• コンテンツフィルターを使用する
• パーソナライズド広告オプションをオフにする

3. ソーシャルメディアのプライバシー

• プライバシー設定を確認する
• 個人情報の共有を制限する
• 位置情報サービスをオフにする
• サードパーティのログインを慎重に使用する

日常使用の推奨

デジタルフットプリントの削減

• 一時的なメールサービスを使用する
• 実名で登録しない
• 異なるプラットフォームで異なるパスワードを使用する
• 承認済みアプリを定期的にチェックする

プライバシー漏洩の防止

• パスワードマネージャーを使用する
• 二要素認証を有効にする
• 重要なファイルを暗号化する
• 新しいアプリのインストールに慎重になる

注意事項

• プライバシー保護ツールを適切に使用する
• 地元の法律や規制に従う
• ソフトウェアを定期的に更新する
• プライバシー保護の意識を高める

完全な匿名性は実現が難しいですが、上記の措置を通じて個人プライバシーの保護レベルを大幅に向上させることができます。自分に合った保護措置を選び、利便性と安全性のバランスを見つけてください。

3.3 - 青少年のネットセキュリティ保護ガイド

現代の青少年のネット環境の課題

デジタル時代において、青少年は前例のないネットの課題に直面しています：

• 情報量が多く、質がまちまち
• ネットリスクの識別能力が限定的
• 不適切なコンテンツに引きつけられやすい
• 自己管理意識の欠如

スマート保護方案

1. アプリケーションアクセス管理

特徴：

• アクセス可能なアプリケーションを正確に制御
• 不適切なソフトウェアのインストールを防止
• 個人情報の安全を保護

2. 時間管理システム

機能：

• 適切な使用時間帯を設定
• ネット依存を予防
• 良好な生活習慣を育成

3. 行動監視と指導

アクセス記録分析

用途：

• インターネット利用行動パターンを理解
• 潜在的なリスクを早期に発見
• 個別指導とコミュニケーション

スマートな遮断設定

カスタマイズ可能：

• コンテンツのレーティングフィルタリング
• 個別の保護ルール
• 動的な調整戦略

親の指導提案

保護措置以外に、良好な家庭教育がより重要です：

• 子供とネット利用についてオープンな対話を行う
• 独立した思考と判断能力を育てる
• 信頼に基づくコミュニケーションのメカニズムを確立
• 段階的に管理を緩和

技術手段は補助ツールであり、教育指導が根本です。管理ツールを適切に活用しながら、青少年のネットリテラシーと自己管理能力を育てることが重要です。

3.4 - 高齢者をオンライン詐欺から守る

高齢者が直面するオンラインリスク

現代社会では、高齢者がますます深刻なオンラインセキュリティの脅威に直面しています。以下の特徴が彼らをオンライン詐欺の高リスクグループにしています：

• スマートフォンの操作に不慣れ
• オンライン詐欺に対する認識と予防意識の欠如
• オンラインセキュリティに関する情報への接触が少ない
• 未検証のソフトウェアダウンロードリンクを信じやすい

技術的保護策

AdGuardのセキュリティ保護

AdGuardは専門的なマルウェアの遮断機能を提供しています：

この方案の利点は以下の通りです：

• クラウド上で動作するため、追加のアプリケーションのインストールは不要
• システムリソースの消費がゼロ
• 設定が簡単で誤操作されにくい
• 自動的に継続的な保護を提供

実際の効果

1年間の実践を経て、顕著な改善が見られました：

• 「スマホのクリーンアップ」に関する問い合わせが大幅に減少
• 日常の使用体験が向上
• スマホ使用の悩みが軽減

総合的な保護戦略

技術的手段は重要ですが、全面的な保護には以下のことが必要です：

• 定期的に付き添い、使用上の困難を理解する
• 基本的なオンラインセキュリティの知識を辛抱強く説明する
• 警戒心を保ち、潜在的な脅威を早期に発見する

テクノロジーはツールであり、愛情こそが根本です。定期的な付き添いと辛抱強い指導が、高齢者をオンラインリスクから守る最良の方法です。

3.5 - 企業ネットワーク監視への対処方法

企業ネットワーク監視の進化

現代の企業の監視手段は、伝統的な物理監視（カメラや現場巡回など）から、より精密なデジタル監視システムへと移行しました。この変化により、監視はより隠密でコスト効率が高くなりました。

一般的なネットワーク監視方法

企業ネットワーク監視の中心的な手段の一つは、DNSサーバーを通じた追跡です。具体的な実現方法には以下のものがあります：

1. 企業ネットワーク内に専用のDNSサーバーを展開する
2. DHCPサービスを通じて企業DNSの使用を強制する
3. IPアドレスと職場の対応関係を確立する

監視の技術原理

HTTPSが普及した今日でも、DNSクエリは平文で送信されます。これは以下のことを意味します：

• すべてのドメイン解析リクエストが記録される
• 具体的なアクセス内容は見えないが、アクセスしたウェブサイトのドメインを知ることができる
• タイムスタンプと組み合わせることで、従業員のインターネット行動パターンを分析できる

個人プライバシーの保護策

個人プライバシーを合理的に保護するために、以下の策を検討することができます：

• 個人用モバイルネットワークを使用する
• 私有DNSサービスを設定する
• 安全なVPNサービスを採用する

注意：プライバシー保護措置を講じる際には、関連する法律や企業ポリシーに従う必要があります。

4 - 基本チュートリアル

📚 読書ガイド

ネットワークの知識をより理解しやすくするために、このチュートリアルでは日常生活からの比喩や類比を多く使用します。 私たちの目標は、技術的な背景があるかどうかにかかわらず、誰でもネットワークの基礎知識を簡単にマスターできるようにすることです。 これらの比喩は厳密ではないかもしれませんが、ネットワークの概念に対する基本的な認識を迅速に構築するのに役立ちます。

ネットワークの基礎知識の紹介

このチュートリアルでは、生き生きとした比喩と類比を通じてネットワークの基礎知識を説明します。私たちの目標は、技術的な背景があるかどうかにかかわらず、誰でもこれらの概念を簡単にマスターできるようにすることです。これらの比喩は厳密ではないかもしれませんが、ネットワークの概念に対する基本的な認識を迅速に構築するのに役立ちます。

厳密な専門用語とは異なり、このセクションでは非専門家がネットワークの基礎概念を理解できるように、多くの一般的な表現を使用します。

私たちは、読者がネットワークの基礎概念を迅速に理解できるように、適切または不適切な比喩や類比を多く使用します。

4.1 - DNSとは何か

本質的に、DNSサービスは新華辞書のようなものです。辞書を調べることで、ドメイン名に対応するIPアドレスを見つけることができます。

DNSの紹介

DNS（Domain Name System、ドメインネームシステム）はインターネットの基盤の一つであり、新華辞書のようなもので、人間にとって読みやすいドメイン名をコンピュータが理解できるIPアドレスに変換する役割を果たします。

DNSの動作原理

ブラウザにURLを入力すると：

1. ブラウザはまずローカルキャッシュをチェックします
2. 見つからない場合、DNSサーバーに問い合わせを行います
3. DNSサーバーは対応するIPアドレスを返します
4. ブラウザはそのIPアドレスを使用して目標のウェブサイトにアクセスします

重要な概念

• ドメイン名（Domain Name）: ウェブサイトの読みやすいアドレス、例えば www.adguardprivate.com
• URL（統一資源位置指定子）: 完全なウェブアドレスで、プロトコル、ドメイン名、パスを含む、例えば https://www.adguardprivate.com
• IPアドレス: ネットワークデバイスの数字識別子、例えば 1.1.1.1
• DNSサーバー: ドメイン名解決サービスを提供するコンピュータ
• ウェブサイトホスティング: ウェブサイトのファイルをサーバーに保存し、インターネットを通じてアクセス可能にすること

4.2 - AdGuardPrivateの基本保護原理

動作原則の概要

AdGuardPrivateはDNSレベルでのインターセプトにより、あなたのネットワークの安全とプライバシーを保護します。それはすべてのドメインリクエストをスクリーニングするスマートな門番のようなものです：

• ✅ 安全なウェブサイト：通常のアクセス
• ❌ 広告ドメイン：インターセプト
• ❌ トラッカー：インターセプト
• ❌ 悪意のあるウェブサイト：インターセプト

インターセプトプロセスの図解

主な特徴

1. DNSレベルのインターセプト：リクエストが発生する前にインターセプトし、より効率的
2. プラグインのインストール不要：ネットワークレベルの保護で、すべてのデバイスに有効
3. 低リソース消費：DNSリクエストのみを処理し、デバイスのパフォーマンスへの影響は非常に小さい
4. 全デバイス対応：一度設定すれば、接続されているすべてのデバイスを保護

5 - よくある質問

AdGuard Privateを選んでいただきありがとうございます！私たちは常に最良のサービスを提供するために努めています：

• いつでも使用体験やご提案をお聞かせください
• 私たちはプライバシーの保護を最優先にしています
• 登録の必要はなく、電話番号やメールアドレスを収集しません
• どのような形式のマーケティングの妨害も行いません

ヘルプが必要な場合

電子メールを送信してください service1@adguardprivate.com
問題に遭遇した場合は詳細に記述してください、私たちはできるだけ早く返信します。

5.1 - 購入と使用方法

購入と使用

5.2 - iOSデバイスの設定を復元する

iOSデバイスで誤ったインターセプト問題が発生した場合、元のDNS設定を以下の2つの方法で復元できます。

方案一：一時的にDNS暗号化を無効にする

この方法は、DNS設定が問題の原因であるかどうかを一時的にテストするために適しています：

1. 設定アプリを開く
2. 一般 > VPNとデバイス管理に入る
3. アクセス制限とプロキシセクションでDNSオプションを見つける
4. 自動を選択すると、システムのデフォルト設定が一時的に復元されます

方案二：設定を完全に削除する

DNS暗号化設定を完全に削除する必要がある場合：

1. 設定アプリを開く
2. 一般 > VPNとデバイス管理に入る
3. 構成プロファイルの下でpublic.adguardprivate.com DoTを見つける
4. 構成プロファイルを削除をクリックし、確認する

AdGuard Privateを永久に使用しないことを決定した場合、私たちのサービスがあなたに不快な体験をもたらしたことを非常に遺憾に思います。
公共サービスでは人気のあるインターセプトルールを使用していますが、人手不足のため、すべてのアプリの漏れインターセプトや誤ったインターセプトを把握することはできません。
個別のニーズに合わせたカスタムルールを希望する場合は、プライベートサービスの購入を検討してください。プライベートサービスは非常にコストパフォーマンスが高く、さまざまなニーズに対応する専用サービスを提供します。

設定のデモ

5.3 - 誤インターセプトの処理方法

一部のユーザーが必要な通常のサービスと見なすサービスが、他のユーザーからは個人情報の収集や広告と見なされることがあります。例えば、WeChatやAlipay内には、サービスと広告が混在した小プログラムが一部正常に使用できず、駐車場や自動販売機への支払いへのジャンプが正常に機能しない場合があります。

設定されたインターセプトのルールが厳しすぎると、これらのサービスがインターセプトされ、サービスの動作に異常が発生します。

保護の一時的な無効化

緊急かつ一時的な解決策が必要な場合、保護を一時的に無効化することで解決できます。通常、10秒以内に効果が現れます。

サービスをホワイトリストに追加

長期的に使用するサービスについては、サービスをホワイトリストに追加することで、再度インターセプトされるのを防ぐことができます。通常、10秒以内に効果が現れます。

サービスの一時的な停止

公共サービスのユーザーは、サービスの一時的な停止により問題を解決できます。通常、60秒以内に効果が現れます。

5.4 - 販売後のサービスガイド

サービスの特徴

私たちはユーザーのプライバシーを保護するために登録不要の設計を採用しています：

• ユーザーはアカウントを登録する必要がありません
• 個人情報を収集しません
• 支払い後、サービス証明書が即座に発行されます
• 完全に匿名のサービス体験

サービス内容

1. 技術サポート

   • インストールと設定のガイダンス
   • 故障のトラブルシューティングの支援
   • 機能の使用に関する相談

2. サービス保証

   • 24時間365日故障対応
   • サービスの可用性保証
   • ルールの更新とメンテナンス

連絡先

WeChatサポート

• WeChat ID：adguard6688
• サービス時間：平日 9:00-18:00
• 応答時間：通常2時間以内

メールサポート

• メールアドレス：service1@adguardprivate.com
• メールの件名：AdGuardサービスの件と記載してください
• 応答時間：1営業日以内

サービス証明書

購入後、以下のものを受け取ります：

• 管理バックエンドへのアクセスリンク
• 専用のユーザー名とパスワード
• 設定ガイドドキュメント

プライバシー保護

私たちはユーザーのプライバシーを重視しています：

• ユーザーの個人情報を収集しません
• マーケティングメールやSMSを送信しません
• プライバシーポリシーを厳格に遵守します

5.5 - ミニアプリにアクセスできない

設定したインターセプトルールが厳しすぎると、正常なサービスの一部がインターセプトされ、サービスの動作に異常が発生することがあります。

一時的に保護を無効にする

緊急かつ一時的な解決策が必要な場合、保護を一時的に無効にすることで解決できます。通常、10秒以内に効果が現れます。

サービスをホワイトリストに追加する

長期的に使用するサービスであれば、サービスをホワイトリストに追加することで再びインターセプトされるのを防げます。通常、10秒以内に効果が現れます。

設定を一時的に無効にする

公共サービスのユーザーは、サービスを一時的に無効にすることで解決できます。通常、60秒以内に効果が現れます。

5.6 - 一部のウェブサイトへのアクセスが遅い

一部のビデオウェブサイトへのアクセスが遅い

AdGuardPrivateを使用中に、一部のウェブサイトへのアクセスが遅い場合、以下の理由が考えられます：

ECSのサポート:

AdGuardPrivateの無料版はECS（Extended Client Subnet）機能をサポートしていません。ECSはDNSプロトコルの拡張で、クライアントのネットワーク位置に基づいてDNSサーバーがより正確なDNS応答を提供できるようにします。多くのCDN（コンテンツデリバリーネットワーク）はECSを使用してユーザーを最も近いサーバーに誘導し、速度を向上させます。無料版のサーバーは上海と杭州に位置しています。

影響:

• 速度が遅い: ECSがない場合、AdGuardPrivateは最適なCDNサーバーにあなたを誘導できない可能性があり、速度が遅くなることがあります。
• 地理的な位置が不正確: あなたはより遠くにあるサーバーに誘導される可能性があり、遅延が増加します。

解決策:

• 有料版へのアップグレード: AdGuardPrivateの有料版はECS機能をサポートしており、この問題を解決し、速度を向上させることができます。
• 他のDNSサーバーの使用: ECSをサポートする他のDNSサーバーを試してみることができます。