VanillaOS 3を試す

イメージ
以前仮想マシンで試したものの、あまり時間が取れず、しっかり使えていなかった。 余っている(テスト用においてある)Thinkpad x390に実際に入れて試してみた。 Vanilla OS ところが、サイトに行ってみると少し前(2026-08-24)にUpdateされており2→3へと2年ぶりの更新。 簡単に言うとイミュータブルなOSで、OS本体の書き換えは基本的にできず、A/Bパターンで起動する必要がある。 Aでインストールしたものは、Bに入れられ、起動時にBを選択するとインストール後の状態で使える仕組み。不具合があればまたAに戻せるというもの。 若干、コマンド類が変わってしまっているらしい。 イミュータブルなOSは、これまでにも試したものの日本語がうまく扱えないなど常用するには結構厳しいものがあった。 とはいえ、時間の経過で様々なアプリケーションがFlatpakやAppImageで出揃ってきたので、今回テストすることにした。 インストーラ自体は小さく、起動用のUSBに書き込んで起動すればOK。 インストール完了後、マシン名やユーザ名を入力することで、環境設定は完了。 基本的にはFlatpakでインストールするのが正しい使い方らしいので、必要そうなものを入れてみた。 vscode Brave Browser LMStudio DBeaver-ce Thunderird Obsidian opencode LibreOffice など・・・ どれも、サクサクと動作して気持ちいい。 日本語環境 さて、問題は日本語環境だが、調べてみるとflatpakにmozcもfcitx5も存在していた。 これんらばと思い、入れてみる。 https://note.kurodigi.com/vanillaos-fcitx5-mozc/ が、vanillaOS2の記事のようだけれども、同じ手順でOKだった。 すばらしい。 いつも使用しているmozcが動作するようになった。 ところが、LMStudioでハマった… flatpak特有の問題 LMStudioはすんなり入り、LMLinkでローカルのAIサーバも使用可能。 で、URLを指定したときにWEBサイトを取りに行かせて、処理させるMCPでハマった。 https://github.com/modelcontextprotocol/servers...

Pi-holeの設置

 とにかく広告が鬱陶しい…

ネットを使用していると、やたらとうるさい広告が出てくる。

PCの場合は気にならないが、スマートフォンを使用している場合、タッチしようとするところに表示されて、誤タッチによる画面遷移がイラッとするよね?

ということで、少しでも対策をしてみようと…。

自宅での利用を想定しているので、あまり大掛かりな仕掛は面倒なので、DNSブロッキングを試すことに…。

どこのご家庭にもあるLinuxサーバ上に設定する(笑)
 一応、ラズパイやNAS上でも動作するので、その手のマシンがあるなら即導入可ですね。

我が家の場合は外向けサーバを設置する関係上、2段ルータにしている。
 そこで、Linuxサーバ上に細工し、内側向けの無線LANルータのDHCP設定を変更する方針で進める。
今回導入するのは、Pi-holeを選定。
 面倒でなければ、hostsファイルに全部書きこめば完了だけど、ちまちま作業するのは手間なのと、ログ等の表示ツールも備えているので、利用状況が分りやすいという点で選択。

Pi-hole導入

Ubuntuを使っているので、
ここを参考にしようかと思ったが…。
すでにWebサーバとして稼働しているし、あまりインストールはしたくない。

ということで、Dockerを使用することに。

ここを参考に、compose.yamlを作成

version: "3"

services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    # network_mode: "host"  # For DHCP server
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "8080:80/tcp"
    environment:
      # https://github.com/pi-hole/docker-pi-hole#environment-variables
      TZ: 'Asia/Tokyo'
      PIHOLE_DNS_: 1.1.1.1;1.0.0.1;2606:4700:4700::1111;2606:4700:4700::1001  # Cloudflare
      DNSMASQ_LISTENING: single
      DNSSEC: true
      DHCP_ACTIVE: false
    volumes:
      - './etc-pihole:/etc/pihole'
      - './etc-dnsmasq.d:/etc/dnsmasq.d'
    # cap_add:
    #   - NET_ADMIN # Required only if you are using Pi-hole as your DHCP server
    restart: unless-stopped


同様に、
cd /opt/pi-hole
sudo docker compose up -d

にて、コンテナ生成して実行。

初期パスワードを変更
sudo docker exec -it pihole pihole -a -p

サーバは元々、固定IPで運用しているので、その他の変更はない。

$ nslookup flurry.com pi-holeマシンIP
で確認すると、0.0.0.0と返してくるので正常に動作している模様。

念の為、他のマシンのDNSを1台変更して、動作確認する。
正常にブロックされているのを確認した。

さて、内部向けの無線LANルータのDHCPサーバの設定を変更し、DNSをpi-holeのサーバに向ける。
 これで、宅内のすべての無線環境はpi-holeを使用することになる。

管理画面は、サーバIP/adminでOK。
以下のWebUIが表示される。



一晩、おいて動作確認し、朝の9時頃DHCPサーバの設定を変更した。

家族が使い始めたので、グラフも問い合わせが増えて、ブロック件数も増えている。
 少々見にくいけれど、グリーンの下の方にグレイのグラフが表示されている。
 円グラフの右側、赤いのがBlockedなので、しばらく様子を見ることにする。


基本的にはドメイン自体を弾くので、同一ドメイン内の広告など(例えばYoutube)は、カットできないが、アフィリエイトや怪しいサイトはブロックできる。

もともとPCではBraveを使用しているので、それ程多くはないはずだけど、スマホだと効果が高そう。

 ということで、問題点が見つかるまでは、しばらくテスト運用してみる。


ちなみに、ログからWhiteListへの追加やBlackListへの追加も簡単にできるのがメリット!


コメント

このブログの人気の投稿

MEGAにも弱点があった?

Ubuntu24.04 でGUIが死んだ

VirtualBoxでUSBを使う方法が分かった!