Mastodonインスタンスを建ててからというもの、VPSの持て余した計算資源を活用すべく様々なOSSを探し回っている。中でもとりわけ印象深かったのがメタ検索エンジンのSearXNGだ。今や検索エンジンすらセルフホストすることができる。これを使えばGoogleやBingの検索結果をまとめて睥睨しつつ、プライバシー情報は彼らに一切与えない悪魔的所業が可能となる。
たとえば「肩甲骨」で検索すると僕の設定では上記の検索結果が現れる。それぞれの下部に「bing wikipedia duckduckgo brave」などと記されている通り、設定で有効にした検索エンジンが一覧化される仕組みだ。見たところGoogleはWikipediaがあまりお好みではないらしい。実際、本家Googleで当該の単語を検索してみるとWikipediaは2ページ目に進まないと出てこない。
一方、他の検索エンジンはいずれもWikipediaを先頭に表示している。Wikipediaが自分自身を優先するのは当然としてもこの結果は興味深い。これ一つとってもGoogleが検索結果を操作している形跡がうかがえるからだ。彼らのアルゴリズムが推薦するのは彼らが見せたい情報であって、必ずしも我々が欲しい情報とは限らない。もちろん営利企業の競合他社とて例外ではない。
そうした彼らの真意を見抜きつつ、各々の検索エンジンを並列的に利用することで機能部分だけを美味しく頂いてしまおうというのがメタ検索エンジンの趣旨である。DuckDuckGoやBrave単体では物足りない強欲の壺の生まれ変わりみたいなユーザにはまさにうってつけと言える。
単に利用するぶんには公開インスタンスの一覧から適当なページを選ぶか、もしくは僕のインスタンスを使ってくれても構わないが、自前で運用すればプライバシー保護をより万全に固められる。そこで、本稿ではDockerを利用した構築方法を記す。
ファイルの取得および編集
まずは必要なファイルの取得から始める。すでにSearXNGを実行するユーザが作成されていて、dockerおよびdocker-composeが導入されているものとする。なお、一部のコマンドは実行にsudoが要求される。
1$ git clone https://github.com/searxng/searxng-docker.git
2$ cd searxng-docker
cloneしたフォルダ名が気に入らなければ他の名前に変えてもよい。次に、docker pull searxng/searxngでDockerイメージを取得する。この段階でもサーバ自体は起動できるが事前に下準備を行わなければいけない。任意のエディタでdocker-compose.ymlを開いて内容を書き換える。
1version: '3.7'
2
3services:
4
5 # caddy:
6 # container_name: caddy
7 # image: caddy:2-alpine
8 # network_mode: host
9 # volumes:
10 # - ./Caddyfile:/etc/caddy/Caddyfile:ro
11 # - caddy-data:/data:rw
12 # - caddy-config:/config:rw
13 # environment:
14 # - SEARXNG_HOSTNAME=search.mystech.ink
15 # cap_drop:
16 # - ALL
17 # cap_add:
18 # - NET_BIND_SERVICE
19
20 redis:
21 container_name: redis
22 image: "redis:alpine"
23 command: redis-server --save "" --appendonly "no"
24 networks:
25 - searxng
26 tmpfs:
27 - /var/lib/redis
28 cap_drop:
29 - ALL
30 cap_add:
31 - SETGID
32 - SETUID
33 - DAC_OVERRIDE
34
35 searxng:
36 container_name: searxng
37 image: searxng/searxng:latest
38 networks:
39 - searxng
40 ports:
41 - "8080:8080"
42 volumes:
43 - ./searxng:/etc/searxng:rw
44 environment:
45 - SEARXNG_BASE_URL=https://あんたのドメイン.com
46 cap_drop:
47 - ALL
48 cap_add:
49 - CHOWN
50 - SETGID
51 - SETUID
52 logging:
53 driver: "json-file"
54 options:
55 max-size: "1m"
56 max-file: "1"
57networks:
58 searxng:
59 ipam:
60 driver: default
61
62# volumes:
63# caddy-data:
64# caddy-config:
本稿では同梱されているWebサーバのCaddyを使わず外部のnginxを利用する形をとる。そのためCaddyに関する部分はコメントアウトしている。ついでにportsを"8080:8080"に変えて、SEARXNG_BASE_URLを公開したいURLに変更しておく。続いて、.envファイルを編集する。
1# By default listen on https://localhost
2# To change this:
3# * uncomment SEARXNG_HOSTNAME, and replace <host> by the SearXNG hostname
4# * uncomment LETSENCRYPT_EMAIL, and replace <email> by your email (require to create a Let's Encrypt certificate)
5
6SEARXNG_HOSTNAME=あんたのドメイン名.com
7# LETSENCRYPT_EMAIL=<email>
当該箇所のコメントアウトを外してドメイン名を書き込む。最後にシークレットキーを作成して追記する。
1$ openssl rand -hex 32
上記のコマンドを実行するとランダムな英数字が出力されるので、それをコピーした上でsearxng/searxng/settings.iniを開く。
1# see https://docs.searxng.org/admin/engines/settings.html#use-default-settings
2use_default_settings: true
3
4general:
5 debug: false
6 instance_name: "好きな名前"
7search:
8 safe_search: 0
9 autocomplete: "google"
10server:
11 # base_url is defined in the SEARXNG_BASE_URL environment variable, see .env and docker-compose.yml
12 secret_key: "ここにコピーした英数字を貼り付ける" # change this!
13 limiter: false # can be disabled for a private instance
14 image_proxy: true
15ui:
16 static_use_hash: true
17redis:
18 url: redis://redis:6379/0
secret_keyに先ほどの英数字を貼り付ける。ここで他の項目を変更しても差し支えはないが一旦使ってからでも遅くはない。とりあえずこれで本体周りのファイル編集は完了となる。
nginxの設定
nginxはすでに導入されているものとする。まずは/etc/nginx/site-enabled/に任意の名前で.confファイルを作る。もしSSL化に必要な鍵ファイルを用意していない場合は、この記事の「SSLの対応をCloudflareに丸投げする」の項目を参考にして、鍵ファイルを設置する。一度行えばすべてのWebサービスで併用可能なのでぜひともやってもらいたい。
1server {
2 server_name あんたのドメイン名;
3
4 location / {
5 proxy_pass http://localhost:8080;
6 proxy_set_header Host $host;
7 proxy_set_header Connection $http_connection;
8 proxy_set_header X-Scheme $scheme;
9 proxy_set_header X-Real-IP $remote_addr;
10 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
11 }
12
13 listen 443 ssl http2;
14 ssl_certificate /etc/ssl/certs/あんたのドメイン名.pem;
15 ssl_certificate_key /etc/ssl/private/あんたのドメイン名.key;
16
17}
上記の形でリバースプロキシを記述する。保存後、nginx -tを実行して問題がなければsystemctl restart nginxで再起動を行う。
サーバ起動と既知のバグの対処
SearXNGのユーザでdocker-compose upを実行する。おそらくエラーが出てくると思われる。これはSearXNGのDockerイメージが持つ既知のバグで、初回のみ特定の記述を編集すれば解決できる。docker-compose.ymlを開き、下記の箇所をコメントアウトする。
1# cap_drop:
2# - ALL
当該箇所はCaddyの部分も含めると全部で3箇所ある。これらをコメントアウトした後にdocker-compose downで一旦終了させ、docker-compose upで起動し直す。正常な動作を確認したらコメントアウトを外して同じ要領で再起動する。最後に、HTTP/HTTPSポートを開放していない場合は開ける。
1$ ufw allow 80
2$ ufw allow 443
3$ ufw reload
以上の設定が正しく反映されていれば任意のURLでSearXNGのトップページが表示されるはずだ。適当なフレーズで検索したり、各種設定を操作して挙動に障りがなければ構築作業は終了である。
Tips
■検索が遅い。
正直な話、各検索エンジンの間に自前のサーバを挟んでいる時点で原理的にどうあがいてもミリ秒単位の遅延は免れない。不必要な検索エンジンを設定から除外すると多少は改善される。
■手持ちの端末ごとに再設定するのがダルい。
設定の「クッキー」にある「このURLで違うブラウザに設定を復活」の文字列をアドレス欄にぶち込めば一瞬で再設定できる。
■設定を変更するとエラーが出る。
設定下部の「デフォルト設定に戻す」を押して初期化すると大抵直る。
■ブラウザの検索窓からも使いたい。
ブラウザの設定によってまちまちだが、たとえばVivaldiは設定でURLをhttps://あんたのドメイン.com/search?q=%s&category_general=onとかに設定すると使えるようになる。同期が有効ならモバイルのVivaldiにも自動で適用される。
■我輩はVimmerだ。
設定の「ユーザーインターフェイス」にある「Vim風のホットキー」を有効にすると最強になれる。