(この方法はやめました)

簡単にデプロイできたimmichと比べて、pi-holeには少々苦戦しました。Ubuntuではsystemd-resolvedが有効になっているため、これをなんとかしてやる必要がありました。

• https://github.com/pi-hole/docker-pi-hole?tab=readme-ov-file#installing-on-ubuntu-or-fedora を参考にsystemd-resolvedが悪さ(?)しないようにする。

sudo sed -r -i.orig 's/#?DNSStubListener=yes/DNSStubListener=no/g' /etc/systemd/resolved.conf
sudo sh -c 'rm /etc/resolv.conf && ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf'
systemctl restart systemd-resolved

最初これに試行錯誤して、早速Proxmoxのスナップショットのお世話になりました。Ubuntu上で危険なことをやるときには、事前にスナップショットをとっておくと安心です。

• docker-compose.yamlを作る。

version: "3"

 # More info at https://github.com/pi-hole/docker-pi-hole/ and https://docs.pi-hole.net/
services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    # For DHCP it is recommended to remove these ports and instead add: network_mode: "host"
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "67:67/udp"
      - "8081:80/tcp"  # ポート8081を指定しています。
    environment:
      TZ: 'America/New_York'  # タイムゾーン
      WEBPASSWORD: '<some password>'  # パスワード。。。のはず
      PIHOLE_DNS_: '1.1.1.1;8.8.8.8'
    # Volumes store your data between container upgrades
    volumes:
      - './etc-pihole:/etc/pihole'
      - './etc-dnsmasq.d:/etc/dnsmasq.d'
    #   https://github.com/pi-hole/docker-pi-hole#note-on-capabilities
    cap_add:
      - NET_ADMIN # Required if you are using Pi-hole as your DHCP server, else not needed
    restart: unless-stopped

• タイムゾーンTZ, WEBPASSWORD, volumesあたりを変えました。そして、

docker compose up -d

するだけ。

ここで問題が。http://<IP>:8081/admin でログインしようとすると、何故かパスワードが違うと言ってきます。仕方がないので無理やりパスワードリセットします。

docker ps  # Pi-holeのコンテナIDをメモする
docker exec -it <pi-holeのコンテナID> bash # pi-holeコンテナのシェルが開きます
pihole setpassword

Pi-holeをUbuntu VM上のDockerコンテナとしてしばらく使っていたのですが、このVM上でWebサイトをブラウズする時には広告が表示されてしまうというしょうもない問題に気が付きました。ProxmoxのCTはセキュリティー上あまり好ましくないようなことを読んだので使うのを避けていましたが、背に腹は代えられないので、Pi-holeをCTに外だしすることにしました。

Proxmox VEのヘルパースクリプトが用意されているのでデプロイは非常に簡単でした。最初からこちらを選べばよかった。

Proxmoxのコンソールを開いて

bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/pihole.sh)"

を実行するだけ。Create CTボタンを押す必要もありません。sshからやろうとすると、やめた方が良いと言われます。途中でunboundを入れるか聞かれるので、ついでに入れておきました。

新たに作成されたCTのNetworkを固定IPに変更して(CT > Networkからできます)、Pi-holeの管理者パスワードを設定します(CT > Consoleから)。

/usr/local/bin/pihole setpassword

最初、CTのコンソールの開き方がわからなかったので、Proxmoxのコンソールから

pct enter 101 # 101はコンテナ番号

でやってしまいました。まあ、結果は同じです。

あとは、ルーターのDHCPが指定するDNSまたはデバイスのDNSにPi-hole CTのIPアドレスを設定するだけ。広告の無い世界をお楽しみください。

と、ここで問題が。ChromeがPi-holeを無視して勝手にDNS解決するのです。広告が消えないのであせりました。まったくGoogleってやつは。。。

ここに解決策がありました。ChromeのURL/検索バーで

chrome://settings/security?search=dns

を実行して"Use secure DNS"を無効にします。