Pi-hole の設定に午後を費やし、ホームネットワーク上のすべてのデバイスをそこに向けた。広告は消え、トラッカーも姿を消した。快適な日々だった。
そして家を出た。
iPhone がホーム Wi-Fi からモバイル回線に切り替わった瞬間、あるいは空港のラウンジ、ホテル、カフェに接続した瞬間、Pi-hole は機能を失う。ブロックしていたトラッカー、DNS レベルの広告リクエスト、フィッシングドメイン——すべてが戻ってくる。Pi-hole はホームルーターの外に届かない。これはバグではなく、アーキテクチャの限界だ。Pi-hole はローカル DNS リゾルバーであり、あなたについてくることができない。
ギャップは見た目より大きい
ほとんどの Pi-hole ユーザーはこのギャップを痛感してから気づく。旅行中にモバイルアプリで広告が表示されたり、スマートフォンが 3 日間モバイル回線でまったくフィルタリングされずに使われていたことを知ったりする。自宅で築いた保護は、他の場所では一切機能しない。
1Blocker のようなブラウザベースのブロッカーも同じ境界の問題を抱えている——Safari はカバーできるが、スマートフォン上の他のすべてのアプリはその境界の外で通信する。地図アプリ、SNS アプリ、ニュースリーダー、ショッピングアプリ：どれもブラウザ拡張機能を経由しない。
「常時オン」が本当に必要とするもの
トラッカーと脅威のブロックがホームネットワークの外でも機能するには、2 つの条件を同時に満たす必要がある：
- フィルタリングがネットワークレベルで行われること——ブラウザだけでなく、すべてのアプリのトラフィックをキャッチする。
- 保護がデバイスとともに移動すること——モバイル回線、公衆 Wi-Fi、管理外のあらゆるネットワークで機能する。
これこそが Casper's Cloak の存在意義だ。DNS レベルのフィルタリングとシステム全体の広告・トラッカーブロックを暗号化された WireGuard トンネルと組み合わせることで、保護レイヤーがあなたと一緒に移動する。ホーム Wi-Fi でも、空港のネットワークでも、モバイル回線でも——自宅で Pi-hole が担っていたのと同じフィルタリングが、あらゆる接続で有効になる。
AI 脅威検知レイヤーは、Pi-hole が提供できない第二の次元を加える：ゼロデイフィッシングドメインや、まだどのブロックリストにも追加されていないマルウェアをキャッチするための、ネットワーク接続のリアルタイム分析だ。Pi-hole は最後のリスト更新時点の情報しか持てない。Casper の AI 分類はライブの接続データで動作する。
スマートバイパス：ローカルアクセスが必要なとき
VPN を追加した後も Pi-hole を動かし続ける理由の一つは、ローカルネットワークへのアクセス——プリンター、NAS ドライブ、スマートホームデバイスだ。Casper's Smart Bypass 機能がこれを解決する：ローカルトラフィックを直接ルーティングしながら、それ以外はすべて暗号化・フィルタリングされたトンネルを通す。自分のトラフィックを保護することとホームネットワークにアクセスすることを二者択一にする必要はない。
実際に置き換えられるスタック
Pi-hole + 別の VPN（Mullvad、ProtonVPN）+ 1Blocker を 3 つの別々のサブスクリプションで運用しているなら、Casper's Cloak はそれを 1 つに統合する：DNS フィルタリング、システム全体の広告・トラッカーブロック、WireGuard 暗号化、AI 脅威検知、公衆 Wi-Fi 保護——iPhone、Android、Mac で、1 つのサブスクリプションのもとで。
Basic は月額 $9.99、または年額 $69 から。Phantom AI 防御と無制限データを追加した Pro は月額 $12.99、または年額 $89 だ。
Pi-hole が自宅で必要なことをすべてこなしているなら、そのまま使い続ければいい。だが、モバイル回線でアプリを開いたとき、自分が保護されているのか疑問に感じたことがあるなら——その答えはすでに知っているはずだ。