HaGeZiのDNSブロックリストとは？

DNSブロックリストとは、DNSフィルターが名前解決を拒否するドメインの一覧です。これにより、ネットワーク上のデバイスが広告サーバー、トラッカー、悪意のあるサイトにアクセスできなくなります。HaGeZiのDNSブロックリストは、Pi-hole、AdGuard Home、AdGuard DNS、NextDNS、ControlD、Technitiumなど、さまざまなブロッカーで広く利用されているリストの一つです。主要な「Multi」リストには、ライト、ノーマル、プロ、プロ++、アルティメットの5つの段階があります。各段階はその前の段階を基盤としているため、上位の段階には下位の段階の内容もすべて含まれています。

hostsファイルとは異なり、DNSブロックリストのエントリはドメインとそのすべてのサブドメインをブロックします。doubleclick.netのエントリがあると、ad.doubleclick.netやstats.g.doubleclick.netもブロックされます。そのため、リストに登録されたドメインのサブドメインを重複して登録する必要はありません。

ツールの説明

このツールは、ホスト名またはWebサイトのアドレスを、HaGeZiで最大かつ最も積極的な段階であるMulti ULTIMATEと照合します。ライト、ノーマル、プロ、プロ++のすべてのエントリに加え、偽サイト、ポップアップ広告、ネイティブトラッカーのリスト、および脅威インテリジェンスフィードの一部も含まれています。ホスト名または完全なURLを貼り付けると、そのホスト名がブロックされているか、どのリストエントリによってブロックされているか、さらにその配下にあるどのホスト名がリストに登録されているかを確認できます。

機能

  • ホスト名だけの入力と完全なURLに対応。パス、ポート、クエリは無視されます
  • 280,000を超えるドメインを含む完全なアルティメットリストを確認：広告、トラッカー、テレメトリ、フィッシング、マルウェア、詐欺、偽サイト、クリプトジャッキング
  • ホスト名自体または親ドメインのどちらがブロックしているかにかかわらず、ホスト名をブロックするエントリを表示
  • 確認したドメインの配下にある、リストに登録されたホスト名を一覧表示。サイトの広告サーバーやトラッキングサーバーなどが対象です
  • 国際化ドメイン名を、punycodeに変換して処理
  • リストの規模と最終更新日時を表示

仕組み

このツールは、ホスト名とその各親ドメインをリスト内で検索します。いずれかがリストに登録されている場合、そのホスト名はブロックされます。これは、ブロッカーが各エントリをそのドメインとすべてのサブドメインに適用するためです。ブロックされていないドメインにも、登録されたサブドメインが存在する場合があります。たとえば、google.comのようなサイト全体を確認すると、サイト自体は引き続き動作しながら、リストによってブロックされる広告およびトラッキング用のホスト名がその配下に表示されます。

制限事項

  • リストは上流側で1日に数回更新されます。ここで使用しているコピーも定期的に更新されますが、リアルタイムではありません。
  • 確認対象はMulti ULTIMATEのみです。完全な脅威インテリジェンスフィード、ギャンブル、NSFW、ソーシャルネットワーク、新規登録ドメインなど、HaGeZiの単独リストは含まれていません。そのため、それらのリストのいずれかだけでブロックされるドメインは、ブロックされていないと表示されます。
  • プロなどの下位段階では、アルティメットでブロックされるホスト名がブロックされない場合があります。
  • リストにはドメインのみが含まれるため、IPアドレスは確認されません。