Web AI ファイアウォール ユーティリティ Anubis（アヌビス）についてまとめています。

ページ運営者は Cloudflare プロキシを経由せずに http・https: 参照している
VPS・クラウドインスタンスで Anubis を導入・経由するようにしています。
次のところは公開しています。

🎈 balloon.fusen.nya.je - 🎈 gemini: 等の Web 代替えインターネットプロトコル関連 (English)
🎈 fusen.nya.je - 🎈 gemini: 等の Web 代替えインターネットプロトコル関連 (日本語)
🎈 kusanonebbs.jp.eu.org - 🎈 パソコン通信 草の根 BBS 接続用 Sshwifty

参照して一度だけ動作を確認できます。その後しばらくは再度参照しても表示されません。

目次

公式・関連サイト

•  Anubis
  • Blog
  • Docs
  • Unbranded Version - BotStopper (Anubis 商用版) について
•  GitHub
  • Issues - 不具合報告
  • Discussions - 他メンバーとの交流の場

特徴

あなたがボットではないことを確認しています！ というメッセージと共に
虫眼鏡を持った獣耳女の子のマスコットキャラクターが
一瞬だけ表示されたのを見た事があれば、これが Anubis です。

この時、新しいブラウザを使用している事を確認します。
（SHA256 ハッシュタグを計算する方法を用いているとの事）
成功した場合は Cookie を保存します。
そのため一度認証すると、しばらく表示される事はありません。
最近だと人間だと判断する手段として
表示している画像を操作したりする仕組みも出てきていたりして
時には質問内容が分からず、認証が通らない！
という経験もした事があるのではないでしょうか？
Anubis では操作する必要はありません。一度だけ数秒待つだけです。
その間にかわいいマスコットキャラクターを拝む事もできます。

オープンソースで公開されていて、
VPS・専用サーバー・クラウドインスタンスに
インストールして使う事ができます。
有名どころでは Cloudflare が同等の認証を行いますが、
Cloudflare が使えない・使いたくない環境では
Anubis が有力な代用手段になりえます。
フリーソフトのプロジェクトが独自に設置している
Git リポジトリ、Wiki などで特に採用が多いようですが、
どんどん利用される Web サイトも増加している状況で、
普通にネットサーフィンしていて
Anubis に出会うようになってきたように思います。
特に IT 系・開発者の方は見る機会が増えたかもしれません。

実験的なプロジェクトとして 2025 年 1 月に初コミットされ、
GitHub 上で見れるようになっていました。
その後本格的に展開するため anubis リポジトリが生成されたのは
2025 年 3 月になります。なので、できて間がないプロジェクトです。

導入してみる

 Setting up Anubis | Anubis

VPS・専用サーバー 1 台・クラウドの 1 インスタンスでも導入できます。
リバースプロキシ（として動作している Web サーバー）から Anubis を経由して、
アプリ（Web サイト・ブログなど）を参照するよう設定します。

Docker

Docker イメージに同梱された Anubis が公式に提供されています。

 pkgs/container/anubis | GitHub TecharoHQ/anubis

当初からサポートされている使用方法で、当初は Dockner イメージのみでした。

実行ファイル

 Installing Anubis with a native package | Anubis

.deb .rpm .tar.gz で実行できるバイナリーファイルが提供されています。
開発上は Go 言語という事で、
他の OS 向けにも実行ファイルを提供できるよう検討されているようです。

設定ファイル

/etc/anubis/default.env を任意の名前で複製します。
ここでは web という名前にして web.env を作成します。

cd /etc/anubis/
sudo cp default.env web.env

web.env を開き、必要なら編集します。

sudo nano web.env

BIND=:8923
DIFFICULTY=4
METRICS_BIND=:9090
SERVE_ROBOTS_TXT=0
TARGET=http://localhost:3000

つまり、上記の設定では、 Anubis はポート番号 8923 で動作し、
成功したら、ポート番号 3000 をプロキシするようになります。
したがって次のように設定をすれば良い事になります。

:443 (https:) − :8923 (Anubis) − :3000 (元々の Web サーバー)

/etc/anubis/web.env を有効・起動する場合は次のコマンドです。
web.env の名前に合わせて anubis@web の web を変更します。
systemd 以外の init システムを用いている場合は置き換えて下さい。

sudo systemctl enable --now anubis@web

Caddy での設定例

ここでは、アプリとして 🎈 Caddy で Web サーバーを運用していて
Anubis のポート転送も Caddy で行う場合で説明します。
example.net.eu.org に Anubis を導入します。
/etc/caddy/Caddyfile の編集前はこの状態だとします。

example.net.eu.org {
  root * /home/balloon/example.net.eu.org
  file_server  
}

example.net.eu.org (https) で参照した時に
Anubis が起動している BIND のポート番号へ
リバースプロキシするようにします。ここでは :8923 です。
Caddy は http の時に https への転送を行います。

example.net.eu.org {
  reverse_proxy localhost:8923 {
    header_up X-Real-Ip {remote_host}
    header_up X-Http-Version {http.request.proto}
  }
}

本来の参照は Anubis の確認で成功した際に参照される
TARGET のポート番号、ここでは :3000 を http: で処理します。
つまりホスト名は http://example.net.eu.org:3000 となります。
1 台の VPS などで処理しているなら、同じ Caddyfile 内に続けて、
Anubis とサーバを分けている場合はアプリを提供するサーバー側です。

http://example.net.eu.org:3000 {
  root * /home/balloon/example.net.eu.org
  file_server  
}

Caddy を再起動します。

sudo systemctl restart caddy

Anubis が動作している事を実際に参照して確認して下さい。

他環境での設定例

 Environments | Anubis

Web サーバー・プロキシアプリケーション等を用いて
リバースプロキシが実現できれば良いので、
手段はいろいろ存在します。

ここでの項目には Cloudflare も別途ページが存在しています。
Cloudflare プロキシ → Anubis 経由で使用する場合は
ヘッダの付与が必要です。ご注意下さい。

ボットポリシーファイル

 Configuration | Anubis

条件を細かく設定できます。 web は /etc/anubis/web.env の web に共通です。

sudo cp /usr/share/doc/anubis/botPolicies.yaml /etc/anubis/web.botPolicies.yaml

コピーした web.botPolicies.yaml を編集します。

OGP（Open Graph）パススルー

 Open Graph Configuration | Anubis

Anubis がローカルキャッシュを確認するか、取得してパススルーする形で
OGP（Open Graph）を出力できるようになっています。
デフォルトは無効 なので、SNS で参照すると Anubis の情報が表示されてしまいます。
日本は特に SNS 利用が多いので、日本向けのサイトでは
最低でもこの設定を有効にしておくのをおすすめします。

openGraph:
  enabled: true
  considerHost: true
  ttl: 24h

ttl は OGP のキャッシュ保存する時間になります。
元のサーバーへ負荷を軽減するため、長めにするのが理想的ですが、
OGP を変更する場合は変更反映に時間を要する事にご注意下さい。

この設定を行っても。OGP の確認サイトを使用すると
Anubis の情報が返ってきているのをページ運営者が確認できています。
少なくても SNS からであれば期待する表示を得られるでしょう。

拡張機能

ここで紹介する拡張機能は公式的なものではなく、
（公式はおすすめできない機能に思われます）
次の拡張機能が存在します。

Anubis Mascot Replacer

 Anubis Mascot Replacer | Chrome ウェブストア
 imjac0b / anubis-mascot-replacer | GitHub

Anubis のキャラクター 3 種類の画像を変更できます。
Chrome ウェブストアのみなので、Chromium 系に限られます。

Anubypass

 Anubypass | Chrome ウェブストア
 Anubypass | Firefox アドオン
 socram8888 / anubypass | GitHUb

ブラウザのユーザーエージェントを偽装する事で、
Anubis の JavaScript チャレンジを回避します。
これにより少し転送量を軽減し、数秒間の無駄も省けます。

Q&A

Anubis という名前の意味は？

 アヌビス | Wikipedia

古代エジプトにおいて、墓場のまわりに来る犬・オオカミは
死者を守ってくれているとの考えから、Amubis は「死者の神」とされます。

従って、マスコットキャラクターの耳は犬・オオカミの耳になっています。

キャラクターの女の子は誰が描いたのですか？

 CELPHASE さんの投稿 | Bluesky

現在のマスコットキャラクターは CELPHASE さんが描いています。
Bluesky にアカウントがあります。

 Add new Anubis mascot #204 | GitHub TecharoHQ/anubis Pull requests
 v1.15.2 | GitHub TecharoHQ/anubis Releases

実は現在のマスコットキャラクターは 2025年4月 に切り替えられていて、
Anubis 1.15.2 から採用されています。
それ以前の短期間採用されていたキャラクターは AI 生成されていました。
そのため、はやめにマスコットキャラクターデザインを変えたようです。
パーカー着用や、喜んでいる時の手など、
元のキャラクターから継承している部分がある事がわかります。

 v1.12.1 | GitHub TecharoHQ/anubis Releases  v1.14.0 | GitHub Xe / x Releases
 cmd/anubis | GitHub Xe / x

2025年3月に anubis レポジトリが生成されていますが、
それ以前から実験リポジトリである X（＝releases に記載している /x/）で開発されていました。
初のコミットは 2025年1月19日 で、すでにキャラクターが存在していた事がわかります。
したがって元のキャラクターは 3 ヶ月位しか公開されていなかった事になります。

なお、Anubis のバージョンは X のバージョンが引き継がれているようで、
そのため、anubis レポジトリでの初 Releases は Anubis 1.12.1 からになっています。
（その後 X 側で 1.14.0 までに削除しています）

女の子に名前は付いているのですか？

 Add new Anubis mascot #204 内 Xi さんコメント | GitHub TecharoHQ/anubis Pull requests

She’s called Anubis!

「彼女の名前はアヌビス！」 ……だそうです。

女の子がカナダの帽子をかぶっているのはなぜですか？

 Techaro | GitHub

Anubis を提供する法人 Techaro と原作者 Xe Iaso さんがカナダ在住です。

Techaro を法人化しているのは、  商用版 の提供と
スポンサー・寄附者からの支援金や報奨金管理面の考慮があるようです。
短気な割にスポンサーも多く、金銭的な動きが生じていると思われます。

女の子にもう少し光沢や影があっても良さそうですが……

極力転送量を少なくするために画像サイズを減らす考慮がされていて、
色数を制限しているように見えます。
そのため、あえて影を付けてなかったり、目の輝きがなかったり、
髪も光沢がないほぼ 1 色ベタのデザインになっています。

Anubis を導入したいのですが、1 台 VPS などのサーバーを設置する必要がありますか？

いいえ。規模が小さく 1 台の VPS で運用していて
特にサーバーの負荷が生じていない状況であれば、
そのサーバー内で Anubis を動作させて大丈夫でしょう。

 Caddy での設定例 は実際 1 台の VPS を想定していて、
実際にページ運営者が設定している VPS を共に記載しています。

逆に Anubis から別のサーバーで稼働しているアプリ・配信サーバーを参照し
動作させる事もでき、ドメインなどに応じて分散も可能です。
（この辺はリバースプロキシレベルも絡んだ話になります）

サービス毎に Anubis を立ち上げる必要がありますか？

個人用とでほとんどアクセスがない Web サイトばかりであれば、
同じポートでまとめて一つの Anubis で動作させる事ができます。

ポート番号が異なるサービスがあれば、
そのために越ポートで Anubis を建てる必要があるでしょう。
この場合でもポート番号が異なれば良いので、1 サーバー内で有効です。

アクセスがある程度得られているサービスに Anubis を導入する場合は
すでに運用しているサーバー内で Anubis を動作するようにするか、
または Anubis のために一つサーバーを検討するようになるかもしれません。

本当に様々なブラウザ・環境で認証できているのですか？

ページ運営者が様々な Web ブラウザで確認してみました。
古いブラウザでは、Amubis の認証がはじまる前に
SSL 関連の問題でまず参照すらできません。
JavaScript の対応によっては、そもそも表示できない状態になります。
Chromium・Firefox の派生とかであれば、まず問題なく認証がとおります。

RSS リーダーが参照する .xml .atom ファイルや robot.txt、.well-known などは
ボットポリシーファイルによって許可されるようになっています。

端末・ターミナルから使用できるテキストベースの Web ブラウザは
JavaScript を処理できませんが、Anubis レベルで考慮されていて、
Lynx 等で参照した場合、Anubis の表示なく、ダイレクトに表示できます。

共用レンタルサーバーで Anubis を導入できますか？

現状では Anubis 導入のために
別途 VPS・専用サーバー・クラウドインスタンスが必要です。
共用サーバーでの導入はできません。

サーバー負荷が多大に発生しているなど、技術的な問題が生じていて、
サーバー会社提供のサブドメインではなく、
独自ドメインを登録して、使用しているのであれば、
代わりに Cloudflare のプロキシを経由して
レンタルサーバーへ接続する事を検討して下さい。

その他 Apache の .htaccess である程度ブロックする手段は存在しますが、
Anubis とは仕組みが異なる話なので、ここでは触れません。

Anubis を Caddy モジュール化できそうですが……

 A module for Caddy #16 | GitHub TecharoHQ / anubis
 [Feature request] Caddy module #1626 | GitHub TecharoHQ / anubis

GitHub Issues で実際にそのような提案があり、
何名かがモジュールを作って公開している状態になっています。
仕組みだけシンプルに作ったものもあれば、
専用にキャラクターを作って新たな名前を付けたものもあります。

当初 #16 で Caddy モジュールの話題が進められていましたが、
報奨金目的で AI 生成されたと思われる関連の Pull Request があり、
Issue に影響を与えたため、#16 が Close され、
#1626 で再度 Open されています。

Anubis を導入してみたのですが、動作しているか見逃しました

Chrome のシークレットウインドウ、Edge の InPrivate ウインドウ、
Firefox のプライベートウインドウを使って参照して下さい。
これらは保存された Cookie を使用しないので、Anubis の表示を確認できます。

Anubis 表示中の日本語がおかしいです。

 fix(locales/ja): change the position of the バージョン (version) #1527 | GitHub TecharoHQ/anubis Pull requests

Anubis 1.25.0 現在、下に表示されている「バージョン」の位置が明らかにおかしいので、
ページ運営者が Pull reguest しました。

 v1.26.0-pre1 | GitHub TecharoHQ/anubis releases

これが v1.26.0-pre1 で反映されています。（日本時間 2026年6月26日 公開)

おそらく自動翻訳したと思われ、日本語以外でも修正がよく入っています。
他にも気になる翻訳があれば変更対応可能です。

 Developer guides | Anubis

ご自身で行う場合、Anubis では独自の手順があります。上のページを参照し、
次にあげる Pull Request でのチェックリストを行って下さい。（過去の Pull request を参考に）
ただし明らかに作業不要と思われる場合はその旨記載して  で良いでしょう。

Git での操作ではなく、GitHub の Web サイト上で直接編集する場合は
Verified が付いた状態にできるので、
例えば翻訳で 1〜数項目だけ修正するのであれば、これで良いでしょう。
Git を使用する場合は GPG や ssh による認証鍵をアカウントに追加して下さい。

また、現在 Anubis は報奨金があるプロジェクトという事もあり、
どうやら AI による質の悪いソースが Pull request されているようです。
明らかに人として存在している状態である事を明確にした上で
Pull request すると安心して承認してもらえます。
ページ運営者は Pull request する前に Bluesky で Anubis 関連の話題をして交流し、
GitHub では Discussions や他の Issues でコメントしていたりしていました。

女の子のデザインを消す事はできますか？

自分が使用している Web ブラウザだけで良いので、
Anubis の表示そのものをなくしたい、キャラクターを変えたい、
という事であれば、  拡張機能 を試してみて下さい。

 Commercial support and an unbranded version | Anubis

サーバーレベルで Anubis と同等の動作をしながら表示を変えたい場合、
Anubis の商用版「BotStopper」でカスタム画像・CSS などが可能になっています。

なお、Amubis および Cloudflare ではない
bot 対策のページを表示しているところも見られるので、
Anubis 以外にも同様の動作をするプロジェクトが存在しているかもしれません。