フィルタ リストとは何ですか? なぜ危険にさらされているのですか?

私たちのデバイスが直面するほとんどすべての脅威はインターネット経由でもたらされるため、悪意のある Web サイトに対するセキュリティ ソリューションはかつてないほど重要になっています。ウイルス対策ソフトウェアと、Microsoft SmartScreen や Google セーフ ブラウジングなどのブラウザベースのスキャン以外に、ホーム ユーザーがこれらの悪意のある接続をブロックするための現実的なオプションはほとんどありません。

DNS およびコンテンツ ブロッキング ブラウザ拡張機能は、驚くべき追加保護を提供し、フィルタ リストという共通点が 1 つあります。フィルタ リストは非常に重要ですが、不確かな将来に直面しています。それで、彼らは何ですか？未来は何を待ち受けているでしょうか？

フィルタ リストとは

フィルター リストは、何をブロックし、どのようにブロックするかをソリューションに指示するルールのテキスト ファイルです。それらは、それらなしでは機能しないため、あらゆる種類のブロック機能を備えたコンテンツ ブロッカーおよび DNS サービスにとって絶対に不可欠です。ドメイン ネーム システムを考える最も簡単な方法は、インターネット電話帳の概念です。「makeuseof.com」などのドメインにアクセスすると、デバイスが DNS に IP アドレスを要求するので、接続できます。

ユーザーは何千ものフィルター リストから選択して、セキュリティの脅威、トラッカー、ポルノ、ギャンブル、デート、その他の不適切なコンテンツをブロックし、インターネットを自分自身、ネットワーク上の子供、または企業にとってより安全なものにします。

オペレーティング システムのフィルター リストとホスト ファイルのブロック機能は非常に似ていますが、形式と使用目的が異なります。hosts ファイルは、オペレーティング システムに、ドメインの接続先、つまり IP アドレスを伝えます。hosts ファイルでドメインをブロックするには、正しい形式を使用してオペレーティング システムに、ドメインを実際の IP アドレスではなく 0.0.0.0 などの偽の IP アドレスに誘導するように指示できます。

お使いのコンピュータは、有害な IP アドレスの代わりに 0.0.0.0 にアクセスし、ブラウザは存在しないエラー ページに移動し、安全を保ちます。DNS ブロッキングも同じことを行います。コンピューターに IP アドレスを与えないことで、危険な Web サイトに接続できなくなります。

hosts ファイルと DNS サービスは基本的に同じことを行いますが、hosts ファイルはほとんどのシステムで使用されていません。2000 年代には、別の DNS サービスやコンテンツ ブロッカーが容易に利用できるようになる前に、プロのユーザーがコミュニティで作成されたホスト ファイルをインターネットからダウンロードして、マルウェア、広告、およびその他の望ましくないコンテンツをブロックすることが一般的でした。

ホスト ファイル リストは引き続き使用できますが、それほど更新されておらず、DNS サービスに比べて使いやすくなく、速度が低下することもあります。DNS は何百万ものドメインをブロックできますが、ブロックは DNS サーバー上にあるため、パフォーマンスに違いはありません。ホスト ファイルが何千もブロックすると、パフォーマンスが著しく低下する可能性があります。多くの古いホスト ファイル リストはフィルター リストに変換され、コンテンツ ブロッカーや DNS ソリューションで使用できるようになり、より多くの選択肢と柔軟性が得られます。

フィルタ リストの将来が危険にさらされているのはなぜですか?

ほとんどのパブリック フィルター リストはボランティア プロジェクトですが、大企業が支援するような例外もあります。

最大かつ最も使用されているフィルター リストはボランティア プロジェクトであり、通常は貢献者のコミュニティがあります。これらのコミュニティにより、フィルター リストが常に更新され、誤検知が削除されます。これはユーザーにとって良いことです。なぜなら、これらのリストのほとんどの背後に、何がブロックされ、何がブロックされないかを決定する企業が 1 社も存在しないからです。これは、広告とトラッカーのフィルター リストでは特に重要です。ほとんどのパブリック フィルター リストでは、誰でも個々のフィルターの削除に貢献、追加、または提案できます。

ただし、これには欠点があります。ボランティア フィルター リストは、個々の貢献者からの寄付と動機に依存しており、効果的なブロックと最新の状態を維持しています。ほとんどの場合、貢献者が不足しているという懸念はなく、寄付が不足しているという懸念さえありません。ただし、発生した問題を緩和するには費用がかかる可能性があるため、これらのプロジェクトが長期的に持続可能ではないという懸念があります。

地域固有のブラウザーからのトラフィックの急増とユーザーの一般的な増加により、限られた予算でこれらのプロジェクトに負担がかかっています。このトラフィックの一部をブロックしても、数百テラバイトの帯域幅を使用してブロック ページを配信できます。さらに、Cloudflare のようなコンテンツ配信ネットワーク (CDN) は、テキスト ファイルなどのコンテンツをプロキシしたくありません。彼らは通常のウェブサイトをプロキシしたいと考えています。CDN がないと、フィルター リストのホスティング コストが大幅に増加します。AdGuard で説明されているように、これは人気のあるフィルター リストである EasyList が抱えていた問題でした。

Cloudflare には、多数の DNS プライバシー リスクを解決する独自の無料 DNS サービスもあります。これは、場所によっては Google と競合する (時には打ち負かす) 最速のサービスの 1 つです。

今後このようなインシデントが発生すると、ホスティング コストが増加し、結果として大幅な速度低下が発生する可能性があるため、フィルター リストのダウンロードと更新が大幅に遅くなります。ホスティング コストが高くなりすぎると、一部のプロジェクトが休止状態になる可能性さえあります。

ありがたいことに、EasyList に関連するインシデントは Cloudflare によって解決されましたが、このような問題がいかに迅速に発生するかが示されました。これらのフィルタ リストをすばらしいものにするために貢献者が自発的に時間を費やしているため、心配する必要はありませんが、DNS またはコンテンツ ブロッカーを介してこれらのフィルタ リストを使用している場合は、監視する価値のある状況です。

人気のあるフィルター リストを維持できない場合はどうなりますか?

誰でもフィルター リストを作成でき、数千のフィルター リストから選択できますが、数十万のルールを有効にするのに十分な規模のコミュニティと貢献者を持っているのは一部の人だけです。一般的に、フィルタ リスト、特に AdGuard などの企業が支援するフィルタ リストはどこにも行きませんが、道を切り開いているコミュニティ プロジェクトに感謝​​する必要があります。

安全を確保するために、ウイルス対策ソフトウェアとブラウザのスキャンが常に行われます。ウイルス対策会社が作成したブラウザ拡張機能は、独自のリストを使用するか、アクセスした Web サイトをウイルス対策クラウドに対して直接チェックする可能性があります。大企業のコンテンツ ブロッカーは、独自のリストと公開リストを組み合わせている可能性があります。