DNSサーバー完全攻略！広告ブロック＆速度アップの「AdGuard Home 2台体制」構築ガイド

2026年2月21日 23:57

「自宅のネット、もっと快適に、もっと安全にしたい」そんな思いから始まった、最新Wi-Fi 7ルーター（TP-Link Archer BE450）と、広告ブロックDNS「AdGuard Home」の導入プロジェクト。

目指したのは、単に広告を消すだけでなく、DNSサーバーを2台体制（冗長化）にして信頼性を高め、さらに二重ルーター環境下で自宅サーバーを外部公開するという、少し欲張りな「最強の自宅ネットワーク」です。

しかし、その道のりは平坦ではありませんでした。この記事では、私が直面した「IPv6の罠」「DHCPの司令塔争い」「二重ルーターの壁」という3つの大きな問題と、それをどう乗り越えたかの全記録を公開します。

1. 構築したネットワークの全貌

まず、最終的な構成図をご覧ください。（※冒頭のタイトル画像を参照）

家中のデバイスはTP-LinkルーターからIPを受け取り、DNSの問い合わせ先として2台のAdGuard Homeを自動的に利用します。これにより、広告はブロックされ、自宅サーバーへのアクセスは高速なローカル接続となります。

ここからは、構築中に発生した具体的な問題とその解決策を時系列で解説します。

設定は完璧なはずなのに、特定のPCやスマホで広告が消えない、あるいは自宅サーバーのドメイン（dg.kotakota.jp）が解決できない現象が発生しました。

【原因】 原因は、端末がIPv6のDNSサーバーを優先して使っていたことでした。私が構築したAdGuard環境はIPv4ベースでしたが、PCはプロバイダから割り当てられたIPv6の道案内（DNS）を勝手に使って、AdGuardの関所をすり抜けていたのです。
【解決策】
1. ルーター側で遮断: TP-Linkルーターの設定で、IPv6のパススルー（透過）機能をオフにし、IPv6のインターネット接続そのものを無効化しました。
2. PC側の記憶消去: コマンドプロンプトで ipconfig /flushdns を実行し、PCが覚えていた古いIPv6のDNS情報を強制的に削除しました。
3. 【結果】 nslookup コマンドの結果が、プロバイダのIPv6アドレスから、AdGuardのIPv4アドレス（.15）に切り替わり、全ての通信がAdGuardを経由するようになりました。

DNSサーバーを2台（.15と.35）用意したのに、PS5のネットワーク接続テストを見ると、プライマリもセカンダリも両方 .15 になってしまう現象が発生しました。

【原因】 原因は、AdGuard Home自身のDHCP機能を使っていたことでした。 AdGuardのDHCPは、DNSサーバーとして「自分自身（.15）のIP」だけを端末に通知します。PCのような賢い端末は他の経路からセカンダリを見つけることもありますが、PS5のようなシンプルな端末は通知された .15 だけを信じ込み、予備の .35 を認識できなかったのです。
【解決策】
1. 司令塔の交代: AdGuard側のDHCP機能を無効にしました。
2. ルーターに一本化: TP-LinkルーターのDHCP機能を有効にし、その設定画面で明示的に「プライマリDNS：.15」「セカンダリDNS：.35」を指定しました。
3. 【結果】 PS5を再接続すると、ルーターから正しい2つのDNS情報が配られ、プライマリとセカンダリが正しく表示されるようになりました。これで真の冗長化が完成です。

最後の難関は、大元ルーター（HGW）の下にTP-Linkルーターを繋ぐ「二重ルーター」環境下での、WordPressサーバーの外部公開でした。

【原因】 HGWとTP-Linkの両方でポート開放（ポートフォワーディング）の設定が必要ですが、その宛先ポート番号やIPアドレスが一つでもずれると通信が届きません。初期設定では、ポート番号が途中で変わってしまったり、宛先IPが間違っていたりしました。
【解決策】
1. バケツリレーの整理: 通信の流れを「インターネット → HGW → TP-Link → サーバー」と整理しました。
2. HGW側の設定: 外から来たパケットを、そのままのポート番号で**TP-LinkのWAN側IP（.1.3）**へ転送するように修正しました。
3. TP-Link側の設定: HGWから届いたパケットを、目的の**WordPressサーバー（.34）**へ転送する設定を行いました。
4. 【結果】 外出先のスマホからドメイン名でアクセスできるようになり、二重ルーターの壁を突破しました。

DNSサーバーの構築は、ネットワークの根幹に触れる作業だけに、一筋縄ではいかないトラブルも発生します。しかし、一つ一つの挙動を理解し、原因を突き止めていく過程は、ネットワークの仕組みを深く知る絶好の機会でもありました。

「IPv6の罠」や「DHCPの競合」は多くの人がつまずくポイントです。この記事が、同じように最強の自宅ネットワークを目指す同志の助けになれば幸いです。

この記事が「役に立った！」と思ったら、ぜひスキやシェアをお願いします。また、「うちの環境ではこんな問題が起きた」「ここがもっと知りたい」といったコメントもお待ちしています。一緒に自宅ネットワークを楽しみましょう！