世界を動かす技術を、日本語で。

OpenWrt One – オープンハードウェアルーター

2026年7月7日原文(openwrt.org)

概要

  • Anubis はサーバーをAI企業の 過剰なスクレイピング から守るための仕組み
  • Proof-of-Work 方式を利用し、アクセス時に計算負荷を課す
  • 大量アクセス にはコストがかかるが、個人利用にはほぼ影響なし
  • JavaScript の現代的機能が必要で、特定のプラグインは無効化推奨
  • 今後は 指紋認証 等の技術導入を計画

Anubisの仕組みと目的

  • Anubis はWebサーバーを AI企業の自動スクレイピング から保護するための中間対策
  • Proof-of-Work (例:Hashcash)を用いて、アクセス時に 計算問題 を解かせる方式
  • 個人ユーザー には負荷が小さく、 大量アクセス 時のみコストが増大する設計
  • サイトの ダウンタイム やリソースの枯渇防止
  • 正規ユーザー の利便性と セキュリティ のバランスを取るための暫定策

利用上の注意点

  • Anubis最新のJavaScript機能 を必要とする
  • JShelter などのプラグインが有効だと 正常動作しない 可能性
  • 該当ドメインでは プラグインの無効化 が推奨される
  • 将来的には ヘッドレスブラウザの識別フォントレンダリング による指紋認証技術の導入予定
  • Proof-of-Workページ は、より正規ユーザー向けに表示頻度を減らす方向

今後の展望

  • Anubis はあくまで 一時的な対策 として設計
  • より高度な ブラウザ識別技術ユーザー認証 への移行計画
  • AIスクレイピング対策 の強化と 正規ユーザー体験の向上 を両立する方針

Hackerたちの意見

106ドル、ケースとアンテナなしだと84ドルか。いい値段だね。でも、1GBのRAMじゃ物足りないなぁ。くそ、データセンターめ。

ちょっと脱線するけど、「Wrt」って名前が面白いのは、もともと25年前のLinksys WRT54Gルーター用の代替ファームウェアだったからなんだよね。なんでか知らないけど、この名前はずっと残ってる。多分、オタクしか使わないからだろうね。

XBMCに似てるね、少なくとも長い間は。

どこかにWRT54GLがまだ箱に入ってるはず。

プロジェクトのソフトウェア面は、WRT54Gスタックの直系の子孫だと思うよ。LinkSysはGPLに基づいてファームウェアを公開するよう訴えられたんだ。このダンプは改造されて、WRT54GをLinkSysが計画してたよりもずっと強力にしたけど、彼らはその後も何年もハードウェアを売ることができたんだ。

数年前にWRT54Gのバリエーションを4台くらい再利用したよ。友達の小さなビジネスや、2000年代初頭の自宅でTomatoを使ってた。

今、OpenWRT Twoを開発中で、Wi-Fi 7に対応するらしいよ。OpenWRTはたくさんのハードウェアで動くし、メーカーのパッチを超えてルーターの寿命を延ばすのにすごくいい方法だよね。今はOpenWRTにサポートされてない商用ルーターは買わないかな。

できれば、デュアル2.5GbEもあるといいね?

予定されているスペックはここにあるよ。GL.iNetが作るって言ってるね: https://openwrt.org/voting/2025-02-12-openwrt-two それと、このGL.iNetのルーターはOpenWRTがプリインストールされてて、Wifi 7、5x2.5Gだよ: http://www.gl-inet.com/en-gb/products/gl-be9300

好きなオープンハードウェアでOPNSenseを使って、混沌とした無線を別のAPに渡すのはどう?OpenWRTはすごくいいけど、インストールやアップグレードは簡単じゃないよね。いろんなハードウェア用のイメージやインストールオプション、ツールがあって、まるで動物園みたい。小さいデバイスで動かさなきゃいけないから、制限もあるし。Wikiのドキュメントは散らばってて、改善の余地があるよ。ルーター用のカスタムパッケージのインストールを探すのに、フォーラムを数週間も探し回った。今はLUCI経由で最新バージョンにアップグレードしようとしてるけど、全然進まない。数週間待たなきゃいけないかも。CLIを通って、またフォーラムを探す必要があるかも。ちょっと高めのx86ミニPCとAPに対して、時間をかなり無駄にしてる気がする。

アップグレードの話には同意だな。最近のapkへの移行がその点で助けになるらしいけど。pfSenseからOpenWRTに移行したのは、pfSenseのIPv6サポートが本当にひどかったから。AP機能も使ってないし。最近のOPNSenseはどうなの? pfSenseの特に厄介だった点は、グローバルIPをLANクライアントにDNSアドレスとして公開してしまって、プレフィックスが変わるたびに接続が切れちゃうこと。それに、プレフィックスなしのファイアウォールルールを指定する方法もなくて、IPv6で何かを公開するのが本当に面倒だった。

確かに、ハードウェアやソフトウェアの面でこのデバイスが最も優れているわけじゃないし、カジュアルユーザー向けでもないのが面白いね。どういう層をターゲットにしてるのか、忠実なファン以外に思いつかない。コストに対して良いハードウェアとソフトウェアなのかも?

Hacker Newsで議論の続きを見る