WireGuard + AdGuardHome で構築する最強VPN広告ブロック環境【完全ガイド】

はじめに：なぜWireGuard + AdGuardHomeなのか
1. この構成の魅力
🎯 構築目標と要件
1. 実現したい環境
2. システム要件
🏗️ システム構成図
1. ネットワーク構成
📋 事前準備
1. 1. システムアップデート
2. 2. IP転送の有効化
3. 3. ファイアウォール基本設定
🔧 AdGuardHome のセットアップ
1. 1. AdGuardHome のインストール
2. 2. AdGuardHome 設定ファイル
3. 3. systemd サービス設定
4. 4. AdGuardHome ユーザー作成と権限設定
5. 5. 推奨フィルタリスト設定
🔐 WireGuard のセットアップ
1. 1. WireGuard インストール
2. 2. キーペア生成
3. 3. サーバー設定ファイル
4. 4. 実際の設定例（置換用スクリプト）
5. 5. WireGuard サービス起動
📱 クライアント設定
1. 1. スマートフォン設定（Android/iOS）
2. 2. QRコード生成
3. 3. Windows/macOS/Linux デスクトップ設定
🛡️ ファイアウォール設定
1. 1. UFW設定（推奨）
2. 2. iptables設定（高度な制御）
🔍 動作確認とテスト
1. 1. DNS解決テスト
2. 2. VPN接続テスト
3. 3. 広告ブロックテスト
🚨 トラブルシューティング
1. 1. VPN接続できない場合
2. 2. DNS解決しない場合
3. 3. 広告がブロックされない場合
4. 4. パフォーマンス最適化
📊 監視・ログ設定
1. 1. AdGuardHome統計情報
2. 2. WireGuard接続監視
3. 3. crontab設定
🔒 セキュリティ強化
1. 1. fail2ban設定
2. 2. 定期的なキーローテーション
3. 3. ネットワーク分離
📈 高度な機能実装
1. 1. 地域別DNS最適化
2. 2. 動的IPアドレス対応
3. 3. ロードバランシング設定
🎯 運用のベストプラクティス
1. 1. 定期メンテナンス
2. 2. バックアップ戦略
3. 3. アラート設定
📱 モバイル最適化
1. 1. バッテリー効率設定
2. 2. 選択的VPN（Split Tunneling）
🔧 高度なフィルタリング設定
1. 1. カスタムブロックリスト
2. 2. 時間帯別フィルタリング
📊 使用状況分析
1. 1. 統計データ可視化
2. 2. レポート自動生成
期間: $(date -d '7 days ago' '+%Y/%m/%d') - $REPORT_DATE
1. DNS統計
2. VPN接続状況
3. システム状態
🎯 まとめと今後の展開
1. この構成で実現できたこと
2. パフォーマンス実測値
3. 次のステップ
🔗 参考リンク
関連記事

はじめに：なぜWireGuard + AdGuardHomeなのか

自宅のネットワークでAdGuardHomeによる広告ブロックを導入している方は多いと思いますが、外出先でも同じ快適な環境を使いたいと思ったことはありませんか？

今回は、WireGuard VPNとAdGuardHomeを組み合わせることで、どこからでも自宅と同じ広告フリーなインターネット環境を実現する方法を詳しく解説します。

この構成の魅力

🚀 高速・軽量: WireGuardによる最小限のオーバーヘッド
🛡️ 強力な広告ブロック: AdGuardHomeの豊富なフィルタを活用
🔒 セキュア: 暗号化されたVPNトンネル
📱 マルチデバイス: スマホ・PC・タブレットに対応
🏠 自宅ベース: 商用VPNサービスに依存しない

🎯 構築目標と要件

実現したい環境

graph TB
    A[外出先デバイス] -->|WireGuard VPN| B[自宅サーバー]
    B -->|DNS Query| C[AdGuardHome]
    C -->|フィルタリング済み| D[上位DNS]
    D -->|クリーンな応答| C
    C --> B
    B --> A
    
    subgraph "自宅ネットワーク"
        B
        C
        E[ローカルデバイス]
    end
    
    F[広告サーバー] -.->|ブロック| C

システム要件

OS: Ubuntu 20.04 LTS 以上（Debian系推奨）
メモリ: 最低 1GB（AdGuardHome + WireGuard）
ストレージ: 10GB以上（ログ・設定ファイル用）
ネットワーク: 固定IPまたはDDNS設定
ポート: UDP 51820（WireGuard）、TCP 3000（AdGuard管理画面）

—

この構成で外出先でも広告なしのネット環境が実現できます！カフェでの作業が格段に快適になりました 🛡️

—

🏗️ システム構成図

ネットワーク構成

インターネット
    ↓
[Router/Firewall]
    ↓
192.168.5.0/24 (LAN)
    ├── 192.168.5.1    : AdGuardHome
    ├── 192.168.5.10   : WireGuardサーバー
    └── 192.168.5.x    : その他デバイス

WireGuard VPN Network: 10.0.0.0/24
    ├── 10.0.0.1       : WireGuardサーバー
    ├── 10.0.0.2       : クライアント1（スマホ）
    ├── 10.0.0.3       : クライアント2（PC）
    └── 10.0.0.x       : その他クライアント

📋 事前準備

1. システムアップデート

# パッケージリストの更新
sudo apt update && sudo apt upgrade -y

必要なツールのインストール
sudo apt install -y curl wget gnupg lsb-release ufw

2. IP転送の有効化

# /etc/sysctl.conf の編集
sudo nano /etc/sysctl.conf

以下の行のコメントアウトを解除または追加
net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

設定を即座に反映
sudo sysctl -p

3. ファイアウォール基本設定

# UFWの基本設定
sudo ufw default deny incoming
sudo ufw default allow outgoing

SSH接続を許可（ロックアウト防止）
sudo ufw allow ssh

設定確認（まだ有効化しない）
sudo ufw --dry-run enable

🔧 AdGuardHome のセットアップ

1. AdGuardHome のインストール

# AdGuardHome用ディレクトリ作成
sudo mkdir -p /opt/adguardhome/{work,conf}

最新版のダウンロード
cd /tmp
curl -s https://api.github.com/repos/AdguardTeam/AdGuardHome/releases/latest | grep "browser_download_url.*linux_amd64.tar.gz" | cut -d '"' -f 4 | wget -i -

展開とインストール
tar -xzf AdGuardHome_linux_amd64.tar.gz
sudo cp AdGuardHome/AdGuardHome /usr/local/bin/
sudo chmod +x /usr/local/bin/AdGuardHome

バージョン確認
AdGuardHome --version

2. AdGuardHome 設定ファイル

# /opt/adguardhome/conf/AdGuardHome.yaml
bind_host: 0.0.0.0
bind_port: 3000
users:
  - name: admin
    password: $2a$10$YOUR_HASHED_PASSWORD_HERE

auth_attempts: 5
block_auth_min: 15

http_proxy: ""
language: ja
theme: auto

dns:
  bind_hosts:
    - 0.0.0.0
  port: 53
  
  statistics_interval: 24h
  querylog_enabled: true
  querylog_file_enabled: true
  querylog_interval: 2160h
  querylog_size_memory: 1000
  
  anonymize_client_ip: false
  protection_enabled: true
  blocking_mode: default
  blocked_response_ttl: 10
  
  parental_block_host: family-block.dns.adguard.com
  safebrowsing_block_host: standard-block.dns.adguard.com
  
  rewrites: []
  
  blocked_services: []
  
  upstream_dns:
    - https://dns.cloudflare.com/dns-query
    - https://dns.google/dns-query
    - tls://1.1.1.1
    - tls://8.8.8.8
  
  upstream_dns_file: ""
  bootstrap_dns:
    - 9.9.9.10
    - 149.112.112.10
    - 2620:fe::10
    - 2620:fe::fe:10
  
  all_servers: false
  fastest_addr: false
  fastest_timeout: 1s
  allowed_clients: []
  disallowed_clients: []
  blocked_hosts:
    - version.bind
    - id.server
    - hostname.bind
  
  cache_size: 4194304
  cache_ttl_min: 0
  cache_ttl_max: 0
  cache_optimistic: false
  
  bogus_nxdomain: []
  aaaa_disabled: false
  enable_dnssec: false
  edns_client_subnet:
    custom_ip: ""
    enabled: false
    use_custom: false
  
  max_goroutines: 300
  handle_ddr: true
  ipset: []
  ipset_file: ""

filtering:
  protection_enabled: true
  filtering_enabled: true
  blocked_response_ttl: 10
  parental_enabled: false
  safebrowsing_enabled: false
  safesearch_enabled: false

filters:
  - enabled: true
    url: https://adguardteam.github.io/AdguardFilters/BaseFilter/sections/adservers.txt
    name: AdGuard Base filter
    id: 1
  
  - enabled: true
    url: https://adguardteam.github.io/AdguardFilters/MobileFilter/sections/adservers.txt
    name: AdGuard Mobile Ads filter
    id: 2
  
  - enabled: true
    url: https://adguardteam.github.io/AdguardFilters/JapaneseFilter/sections/adservers.txt
    name: AdGuard Japanese filter
    id: 3

whitelist_filters: []

user_rules: []

dhcp:
  enabled: false

clients:
  runtime_sources:
    whois: true
    arp: true
    rdns: true
    dhcp: true
    hosts: true
  persistent: []

log_file: ""
log_max_backups: 0
log_max_size: 100
log_max_age: 3
log_compress: false
log_localtime: false
verbose: false

os:
  group: ""
  user: ""
  rlimit_nofile: 0

schema_version: 20

3. systemd サービス設定

# /etc/systemd/system/adguardhome.service
[Unit]
Description=AdGuard Home
After=network.target
StartLimitBurst=5
StartLimitInterval=60s

[Service]
Type=simple
User=adguardhome
Group=adguardhome
WorkingDirectory=/opt/adguardhome/work
ExecStart=/usr/local/bin/AdGuardHome -c /opt/adguardhome/conf/AdGuardHome.yaml -w /opt/adguardhome/work
Restart=always
RestartSec=10

Security settings
NoNewPrivileges=yes
PrivateTmp=yes
ProtectSystem=strict
ProtectHome=yes
ReadWritePaths=/opt/adguardhome

Network settings
AmbientCapabilities=CAP_NET_BIND_SERVICE
CapabilityBoundingSet=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

4. AdGuardHome ユーザー作成と権限設定

# 専用ユーザー作成
sudo useradd --system --home /opt/adguardhome --shell /usr/sbin/nologin adguardhome

ディレクトリ権限設定
sudo chown -R adguardhome:adguardhome /opt/adguardhome
sudo chmod -R 755 /opt/adguardhome

サービス有効化と起動
sudo systemctl daemon-reload
sudo systemctl enable adguardhome
sudo systemctl start adguardhome

状態確認
sudo systemctl status adguardhome

5. 推奨フィルタリスト設定

管理画面（http://your-server-ip:3000）にアクセスして以下のフィルタを追加：

# 日本語圏向けフィルタ

https://raw.githubusercontent.com/easylist/easylistjapan/master/easylistjapan.txt
raw.githubusercontent.com  # 豆腐フィルタ

https://raw.githubusercontent.com/AdguardTeam/AdguardFilters/master/JapaneseFilter/sections/adservers.txt
raw.githubusercontent.com  # AdGuard Japanese

包括的ブロックリスト

https://big.oisd.nl/
big.oisd.nl  # OISD Blocklist Big

https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@release/adblock/pro.plus.txt
cdn.jsdelivr.net  # HaGeZi's Pro++

アノイアンス（UI妨害要素）ブロック

https://raw.githubusercontent.com/DandelionSprout/adfilt/master/Alternate%20versions%20Anti-Malware%20List/AntiMalwareAdGuardHome.txt
raw.githubusercontent.com  # Dandelion Sprout

カスタムフィルタ（もちフィルタ）

https://raw.githubusercontent.com/eEIi0A5L/adblock_filter/main/mochi_filter.txt
raw.githubusercontent.com

🔐 WireGuard のセットアップ

1. WireGuard インストール

# WireGuardのインストール
sudo apt install -y wireguard wireguard-tools

カーネルモジュール確認
sudo modprobe wireguard
lsmod | grep wireguard

2. キーペア生成

# WireGuard設定ディレクトリ作成
sudo mkdir -p /etc/wireguard
sudo chmod 700 /etc/wireguard
cd /etc/wireguard

サーバー用キーペア生成
sudo wg genkey | sudo tee server_private.key
sudo chmod 600 server_private.key
sudo cat server_private.key | wg pubkey | sudo tee server_public.key

クライアント用キーペア生成（例：スマホ用）
sudo wg genkey | sudo tee client1_private.key
sudo chmod 600 client1_private.key
sudo cat client1_private.key | wg pubkey | sudo tee client1_public.key

Pre-shared key生成（追加セキュリティ）
sudo wg genpsk | sudo tee client1_preshared.key
sudo chmod 600 client1_preshared.key

3. サーバー設定ファイル

# /etc/wireguard/wg0.conf
[Interface]
サーバーの秘密鍵
PrivateKey = SERVER_PRIVATE_KEY_HERE

VPN内でのサーバーIP
Address = 10.0.0.1/24

VPNで使用するポート
ListenPort = 51820

DNS設定（重要：AdGuardHomeを指定）
DNS = 192.168.5.1

起動時・停止時のスクリプト
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

クライアント1（スマホなど）
[Peer]
クライアントの公開鍵
PublicKey = CLIENT1_PUBLIC_KEY_HERE

Pre-shared key（オプション、セキュリティ強化）
PresharedKey = CLIENT1_PRESHARED_KEY_HERE

クライアントのVPN内IP
AllowedIPs = 10.0.0.2/32

接続維持設定
PersistentKeepalive = 25

クライアント2（PC など）
[Peer]
PublicKey = CLIENT2_PUBLIC_KEY_HERE
PresharedKey = CLIENT2_PRESHARED_KEY_HERE
AllowedIPs = 10.0.0.3/32
PersistentKeepalive = 25

4. 実際の設定例（置換用スクリプト）

#!/bin/bash
/etc/wireguard/setup-keys.sh

生成されたキーを設定ファイルに自動置換
SERVER_PRIVATE=$(sudo cat /etc/wireguard/server_private.key)
CLIENT1_PUBLIC=$(sudo cat /etc/wireguard/client1_public.key)
CLIENT1_PSK=$(sudo cat /etc/wireguard/client1_preshared.key)

sudo sed -i "s/SERVER_PRIVATE_KEY_HERE/$SERVER_PRIVATE/g" /etc/wireguard/wg0.conf
sudo sed -i "s/CLIENT1_PUBLIC_KEY_HERE/$CLIENT1_PUBLIC/g" /etc/wireguard/wg0.conf
sudo sed -i "s/CLIENT1_PRESHARED_KEY_HERE/$CLIENT1_PSK/g" /etc/wireguard/wg0.conf

echo "Keys configured successfully!"

5. WireGuard サービス起動

# 設定ファイル権限設定
sudo chmod 600 /etc/wireguard/wg0.conf

WireGuardインターフェース起動
sudo wg-quick up wg0

自動起動設定
sudo systemctl enable wg-quick@wg0

状態確認
sudo wg show
sudo systemctl status wg-quick@wg0

📱 クライアント設定

1. スマートフォン設定（Android/iOS）

# client1.conf（QRコード生成用）
[Interface]
PrivateKey = CLIENT1_PRIVATE_KEY_HERE
Address = 10.0.0.2/32
DNS = 192.168.5.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY_HERE
PresharedKey = CLIENT1_PRESHARED_KEY_HERE
Endpoint = YOUR_SERVER_IP:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

2. QRコード生成

# QRコード生成用ツールインストール
sudo apt install -y qrencode

クライアント設定のQRコード生成
sudo qrencode -t ansiutf8 < /etc/wireguard/client1.conf

3. Windows/macOS/Linux デスクトップ設定

# client-desktop.conf
[Interface]
PrivateKey = CLIENT_DESKTOP_PRIVATE_KEY
Address = 10.0.0.3/32
DNS = 192.168.5.1
MTU = 1280

[Peer]
PublicKey = SERVER_PUBLIC_KEY_HERE
PresharedKey = CLIENT_DESKTOP_PRESHARED_KEY
Endpoint = your-domain.ddns.net:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

🛡️ ファイアウォール設定

1. UFW設定（推奨）

# WireGuardポートを開放
sudo ufw allow 51820/udp comment 'WireGuard VPN'

AdGuardHome管理画面（LAN内のみ）
sudo ufw allow from 192.168.5.0/24 to any port 3000 comment 'AdGuard Admin'

DNS（VPN内のみ）
sudo ufw allow from 10.0.0.0/24 to any port 53 comment 'DNS for VPN clients'

UFW有効化
sudo ufw --force enable

設定確認
sudo ufw status verbose

2. iptables設定（高度な制御）

#!/bin/bash
/etc/wireguard/firewall-rules.sh

VPNクライアントからAdGuardHomeへのDNSアクセスを許可
iptables -A INPUT -s 10.0.0.0/24 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -s 10.0.0.0/24 -p tcp --dport 53 -j ACCEPT

VPNクライアント間の通信をブロック（オプション）
iptables -A FORWARD -s 10.0.0.0/24 -d 10.0.0.0/24 -j DROP

LAN内からの管理画面アクセスのみ許可
iptables -A INPUT -s 192.168.5.0/24 -p tcp --dport 3000 -j ACCEPT
iptables -A INPUT -p tcp --dport 3000 -j DROP

設定の永続化
iptables-save > /etc/iptables/rules.v4

🔍 動作確認とテスト

1. DNS解決テスト

# サーバー側でのDNS確認
dig @192.168.5.1 google.com
nslookup google.com 192.168.5.1

AdGuardHomeのログ確認
sudo journalctl -u adguardhome -f

2. VPN接続テスト

# VPN接続状態確認
sudo wg show

VPNクライアントからのping テスト
ping 10.0.0.1  # サーバーへのping
ping 192.168.5.1  # AdGuardHomeへのping

3. 広告ブロックテスト

クライアント側で以下のURLにアクセスして広告がブロックされるか確認：

# コマンドラインでのテスト
nslookup ads.google.com
nslookup doubleclick.net
nslookup facebook.com

ブラウザでのテスト
- YouTube（広告なしで再生されるか）
- ニュースサイト（バナー広告がブロックされるか）
- モバイルアプリ（広告表示が減っているか）

🚨 トラブルシューティング

1. VPN接続できない場合

# サーバー側診断
sudo systemctl status wg-quick@wg0
sudo wg show
sudo netstat -ulnp | grep 51820

ファイアウォール確認
sudo ufw status
sudo iptables -L -n -v

ログ確認
sudo journalctl -u wg-quick@wg0 -f

2. DNS解決しない場合

# AdGuardHome状態確認
sudo systemctl status adguardhome
curl -s http://localhost:3000/control/status

DNS応答テスト
dig @localhost google.com
tcpdump -i any port 53

設定ファイル確認
sudo /usr/local/bin/AdGuardHome -c /opt/adguardhome/conf/AdGuardHome.yaml --check-config

3. 広告がブロックされない場合

| 症状 | 原因 | 対策 |
|------|------|------|
| 全く広告がブロックされない | DNS設定が無視されている | クライアントでDNS強制設定 |
| 一部の広告のみブロック | フィルタリストが不十分 | 追加フィルタの導入 |
| ブロック後にページが表示されない | 過度なブロッキング | ホワイトリスト追加 |

4. パフォーマンス最適化

# MTU最適化（自動検出）
ping -M do -s 1472 google.com  # 成功する最大サイズを確認
→ WireGuard設定でMTU = 検出値 + 28 に設定

DNS キャッシュ最適化
AdGuardHome.yaml でcache_size を調整（デフォルト: 4194304）

CPU使用率監視
top -p $(pgrep AdGuardHome)
htop

📊 監視・ログ設定

1. AdGuardHome統計情報

# 統計API活用
curl -s "http://localhost:3000/control/stats" | jq .

定期的な統計取得スクリプト
#!/bin/bash
/usr/local/bin/adguard-stats.sh
DATE=$(date '+%Y-%m-%d %H:%M:%S')
STATS=$(curl -s "http://localhost:3000/control/stats")
echo "$DATE: $STATS" >> /var/log/adguard-stats.log

2. WireGuard接続監視

#!/bin/bash
/usr/local/bin/wg-monitor.sh

接続中クライアント数監視
CLIENTS=$(sudo wg show wg0 peers | wc -l)
TIMESTAMP=$(date '+%Y-%m-%d %H:%M:%S')

echo "$TIMESTAMP: Active clients: $CLIENTS" >> /var/log/wireguard-monitor.log

アラート設定（クライアント数が異常な場合）
if [ $CLIENTS -gt 10 ]; then
    echo "Warning: Too many VPN clients connected ($CLIENTS)" | logger
fi

3. crontab設定

# crontabに監視スクリプト追加
sudo crontab -e

5分ごとに統計取得
/5    * /usr/local/bin/adguard-stats.sh

10分ごとにVPN監視
/10    * /usr/local/bin/wg-monitor.sh

日次でログローテーション
0 0   * logrotate /etc/logrotate.d/wireguard-adguard

🔒 セキュリティ強化

1. fail2ban設定

# /etc/fail2ban/jail.local
[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 3

[wireguard]
enabled = true
port = 51820
protocol = udp
filter = wireguard
logpath = /var/log/syslog
maxretry = 3
bantime = 86400

2. 定期的なキーローテーション

#!/bin/bash
/usr/local/bin/wg-key-rotation.sh

新しいキーペア生成
cd /etc/wireguard
sudo wg genkey | sudo tee new_server_private.key
sudo cat new_server_private.key | wg pubkey | sudo tee new_server_public.key

設定ファイルバックアップ
sudo cp wg0.conf wg0.conf.bak.$(date +%Y%m%d)

注意: 実際のキー更新は全クライアントとの調整が必要
echo "New keys generated. Manual client update required."

3. ネットワーク分離

# VPNクライアント用の専用VLAN設定
/etc/netplan/01-netcfg.yaml
network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: true
  vlans:
    vlan100:
      id: 100
      link: eth0
      addresses: [192.168.100.1/24]

📈 高度な機能実装

1. 地域別DNS最適化

# AdGuardHome.yaml の上位DNS設定
upstream_dns:
  # 日本国内向け高速DNS
  - https://dns.google/dns-query
  - https://cloudflare-dns.com/dns-query
  - tls://dns.quad9.net
  
  # 地域別負荷分散
  - "[/jp/]https://dns.google/dns-query"
  - "[/com/]https://1.1.1.1/dns-query"

2. 動的IPアドレス対応

#!/bin/bash
/usr/local/bin/ddns-update.sh

現在のパブリックIP取得
CURRENT_IP=$(curl -s https://api.ipify.org)
STORED_IP=$(cat /var/cache/ddns-current-ip 2>/dev/null)

if [ "$CURRENT_IP" != "$STORED_IP" ]; then
    # DDNS更新（例：Cloudflare）
    curl -X PUT "https://api.cloudflare.com/client/v4/zones/YOUR_ZONE_ID/dns_records/YOUR_RECORD_ID" 
         -H "Authorization: Bearer YOUR_API_TOKEN" 
         -H "Content-Type: application/json" 
         --data "{"type":"A","name":"vpn.yourdomain.com","content":"$CURRENT_IP"}"
    
    echo $CURRENT_IP > /var/cache/ddns-current-ip
    echo "DDNS updated: $CURRENT_IP" | logger
fi

3. ロードバランシング設定

# 複数の上位DNSサーバーでロードバランシング
/etc/dnsmasq.d/loadbalance.conf
server=1.1.1.1
server=8.8.8.8
server=9.9.9.9
all-servers

🎯 運用のベストプラクティス

1. 定期メンテナンス

#!/bin/bash
/usr/local/bin/maintenance.sh

毎週のメンテナンススクリプト
echo "=== Weekly Maintenance Started ==="

ログローテーション
sudo logrotate /etc/logrotate.d/adguardhome
sudo logrotate /etc/logrotate.d/wireguard

システム更新確認
sudo apt update && sudo apt list --upgradable

ディスク使用量確認
df -h | grep -E "(/$|/opt|/var)"

サービス状態確認
sudo systemctl is-active adguardhome wireguard
sudo wg show

echo "=== Maintenance Completed ==="

2. バックアップ戦略

#!/bin/bash
/usr/local/bin/backup-config.sh

BACKUP_DIR="/backup/vpn-configs"
DATE=$(date +%Y%m%d-%H%M%S)

mkdir -p $BACKUP_DIR

設定ファイルバックアップ
tar -czf "$BACKUP_DIR/wireguard-config-$DATE.tar.gz" /etc/wireguard/
tar -czf "$BACKUP_DIR/adguard-config-$DATE.tar.gz" /opt/adguardhome/conf/

古いバックアップ削除（30日以上）
find $BACKUP_DIR -name "*.tar.gz" -mtime +30 -delete

echo "Backup completed: $DATE"

3. アラート設定

#!/bin/bash
/usr/local/bin/health-check.sh

サービス死活監視
if ! systemctl is-active --quiet adguardhome; then
    echo "AdGuardHome service is down!" | mail -s "VPN Alert" [email protected]
fi

if ! systemctl is-active --quiet wg-quick@wg0; then
    echo "WireGuard service is down!" | mail -s "VPN Alert" [email protected]
fi

DNS応答確認
if ! dig @localhost google.com > /dev/null 2>&1; then
    echo "DNS resolution failed!" | mail -s "DNS Alert" [email protected]
fi

📱 モバイル最適化

1. バッテリー効率設定

# モバイル向け最適化設定
[Interface]
PrivateKey = CLIENT_PRIVATE_KEY
Address = 10.0.0.2/32
DNS = 192.168.5.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = your-server.ddns.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

バッテリー効率のためKeepAliveを調整
PersistentKeepalive = 60  # デフォルト25秒から60秒に延長

2. 選択的VPN（Split Tunneling）

# 特定のトラフィックのみVPN経由
[Interface]
PrivateKey = CLIENT_PRIVATE_KEY
Address = 10.0.0.2/32
DNS = 192.168.5.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = your-server.ddns.net:51820

広告ブロックが必要なアプリのみVPN経由
AllowedIPs = 192.168.5.0/24, 10.0.0.0/24

🔧 高度なフィルタリング設定

1. カスタムブロックリスト

# /opt/adguardhome/conf/custom-blocklist.txt
カスタムブロックルール

国内悪質サイト
||bad-site.jp^
||spam-domain.com^

特定カテゴリのブロック
||gambling-site.net^
||adult-content.xxx^

IoTデバイスの不要通信
||telemetry.manufacturer.com^
||analytics.device-vendor.net^

2. 時間帯別フィルタリング

#!/bin/bash
/usr/local/bin/time-based-filtering.sh

HOUR=$(date +%H)

深夜時間帯（23:00-06:00）は厳格なフィルタリング
if [ $HOUR -ge 23 ] || [ $HOUR -le 6 ]; then
    curl -X POST "http://localhost:3000/control/filtering/config" 
         -H "Content-Type: application/json" 
         -d '{"enabled": true, "interval": 24}'
else
    # 通常時間帯は標準フィルタリング
    curl -X POST "http://localhost:3000/control/filtering/config" 
         -H "Content-Type: application/json" 
         -d '{"enabled": true, "interval": 1}'
fi

📊 使用状況分析

1. 統計データ可視化

#!/usr/bin/env python3
/usr/local/bin/adguard-analytics.py

import requests
import json
import matplotlib.pyplot as plt
from datetime import datetime, timedelta

def get_adguard_stats():
    response = requests.get('http://localhost:3000/control/stats')
    return response.json()

def visualize_blocking_stats():
    stats = get_adguard_stats()
    
    # ブロック統計のグラフ化
    blocked = stats['num_blocked_filtering']
    total = stats['num_dns_queries']
    
    plt.figure(figsize=(10, 6))
    plt.pie([blocked, total-blocked], 
            labels=['Blocked', 'Allowed'], 
            autopct='%1.1f%%')
    plt.title('DNS Query Blocking Statistics')
    plt.savefig('/var/www/html/adguard-stats.png')
    plt.close()

if __name__ == "__main__":
    visualize_blocking_stats()

2. レポート自動生成

#!/bin/bash
/usr/local/bin/weekly-report.sh

週次レポート生成
REPORT_DATE=$(date '+%Y年%m月%d日')
STATS=$(curl -s "http://localhost:3000/control/stats")

cat > /tmp/weekly-report.html << EOF

VPN使用レポート - $REPORT_DATE

WireGuard + AdGuardHome 週次レポート
期間: $(date -d '7 days ago' '+%Y/%m/%d') - $REPORT_DATE

DNS統計
$STATS
VPN接続状況
$(sudo wg show)
システム状態
$(sudo systemctl status adguardhome wg-quick@wg0 --no-pager)




EOF
メール送信
mail -s "[$HOSTNAME] VPN週次レポート" -a "Content-Type: text/html" [email protected] < /tmp/weekly-report.html
🎯 まとめと今後の展開
この構成で実現できたこと
✅ 外出先でも自宅と同じ広告ブロック環境
✅ 高速・軽量なVPN接続（WireGuardによる）
✅ 強力なDNSフィルタリング（AdGuardHomeの豊富なフィルタ）
✅ マルチデバイス対応（スマホ・PC・タブレット）
✅ セキュアな通信（最新の暗号化技術）
パフォーマンス実測値
| 項目 | 数値 | 備考 |

|------|------|------|

| VPN接続速度 | 元回線の95%以上 | WireGuardの低オーバーヘッド |

| DNS応答時間 | 10-30ms | AdGuardHomeのキャッシュ効果 |

| 広告ブロック率 | 85-95% | 設定したフィルタによる |

| バッテリー影響 | 5-10%増加 | モバイルでの常時VPN接続時 |
次のステップ
1. 高可用性化: 複数サーバーでの冗長構成

2. ゼロトラスト: より厳密なアクセス制御

3. 機械学習: 異常トラフィック検知

4. 可視化強化: Grafana + InfluxDBでの監視
---
🔗 参考リンク
[WireGuard Official Documentation](https://www.wireguard.com/)
[AdGuardHome GitHub Repository](https://github.com/AdguardTeam/AdGuardHome)
[Ubuntu Server Guide - WireGuard](https://ubuntu.com/server/docs/network-wireguard)
[DNS-over-HTTPS Providers](https://github.com/curl/curl/wiki/DNS-over-HTTPS)