Pi-hole es un bloqueador basado en DNS. A diferencia de un Chrome o Firefox extensión, ¡un Pi-hole puede bloquear anuncios incluso en su televisor! ¡Así que veamos cómo instalar y aprovechar esta increíble herramienta!

¿Qué es Pi-hole?

Pi-hole es un servidor DNS. Bloquea los dominios de servicio. Configúrelo en una Raspberry Pi dedicada o en alguna otra computadora y luego use su dirección IP como el DNS de su dispositivo. Si lo usa como DNS de su enrutador, obtendrá una experiencia sin publicidad en todos los dispositivos conectados, incluso en sus televisores inteligentes y teléfonos inteligentes.

¿Quieres más detalles? Dejame explicar.

Un servidor DNS le dice a su computadora cuál es la dirección IP paragoogle.comes. Sin una dirección IP válida, su computadora no puede comunicarse a través de Internet con otra computadora.

Pi-hole tiene una lista de dominios que deben bloquearse. Una vez que una computadora solicita al servidor DNS de Pi-hole la dirección IP de un sitio web comoadservice.google.comsi se trata de un dominio que debe bloquearse, Pi-hole responderá con una dirección IP no válida (que generalmente es0.0.0.0).

Dado que “0.0.0.0” no es una dirección IP válida, su computadora nunca puede comunicarse con eladservice.google.comsitio web. Esto da como resultado el bloqueo de s.

Configúrelo en el nivel del enrutador y estará libre de anuncios para toda su red doméstica, sí, incluso para sus dispositivos “inteligentes” como TV, tostadora y lavadora, en lugar de estar limitado a su navegador.

Configurando Pi-hole

Usar algo como esto requiere cierto nivel de experiencia con la línea de comandos de Linux, tiempo y paciencia. Es más un proyecto DIY Raspberry Pi, pero también puede usarlo con una computadora normal en funcionamientoPi-agujeroen un contenedor

Entonces, discutiré dos métodos para instalar Pi-hole:

• Instalación automatizada en un dispositivo Raspberry Pi
• Usar Docker o Podman para ejecutar Pi-hole en un contenedor

Cubrimos el primer método más fácil.

Método 1: Instalación automatizada de Pi-hole (requiere Raspberry Pi)

La instalación automatizada es el método de instalación más simple para instalar Pi-hole. Tiene algunos requisitos. La siguiente imagen menciona la compatibilidad con el sistema operativo y el hardware.

Compatibilidad con Pi-hole para hardware y sistema operativo

Como puede ver arriba, Pi-hole es compatible con la mayoría de las distribuciones populares de Linux. Según mi experiencia personal, Pi-hole no consume más de ~100 MB de RAM y solo usa menos del 1% de la CPU. ¡Lo que significa que incluso puede ejecutarse en una Raspberry Pi Zero W!

Ahora que sabe qué hardware es compatible, ¡comencemos con los pasos de instalación!

Para instalar Pi-hole utilizando el método de instalación automatizado, todo lo que necesita hacer es ejecutar el siguiente comando. Entiendo que ejecutar un bash La secuencia de comandos descargada de Internet no es habitual, pero este es el método de instalación oficial.

curl -sSL https://install.pi-hole.net | bash

Una vez que ejecute el comando anterior, el instalador de Pi-hole se iniciará y comenzará a instalar las dependencias necesarias y luego le mostrará la siguiente pantalla, indicando que el instalador ha comenzado.

PD: puede usar su mouse para interactuar con este instalador de línea de comando;)

Como se muestra en el mensaje que se muestra a continuación, Pi-hole es un software gratuito y de código abierto que depende principalmente de las donaciones realizadas por personas normales como tú y yo. Si encuentra que Pi-hole es útil, considere donar.Aquí está el hipervínculo a las donaciones de Pi-hole para que no tenga que escribir la URL usted mismo😉

Pantalla de donación Pi-hole.

A continuación, se le preguntará si la computadora en la que se está instalando Pi-hole tiene una dirección IP estática para su red de área local o no. Dado que sus computadoras necesitan conocer la dirección IP de Pi-hole de antemano, es mejor que la dirección IP asignada no cambie. Para obtener más información sobre cómo lograr esto, consulte el manual de su enrutador; busque la parte con “dirección IP estática/reservada”.

El instalador de Pi-hole necesita una dirección IP estática asignada a la computadora

Una vez que tenga una IP estática asignada a la computadora que ejecuta Pi-hole, presione continuar. En el siguiente paso, se le pedirá que elija un proveedor de DNS. Este es el servidor que se pideresolución DNS. Se enumeran algunos de los proveedores de DNS más populares para que pueda elegir.

En general, recomendaría que use la opción “Quad9 (filtrado, ECS, DNSSEC)” o la opción “OpenDNS (ECS, DNSSEC)” o la opción “Cloudflare (DNSSEC)”. Son bastante confiables y tienen una buena política de privacidad (a diferencia del servicio DNS de Google).

Elección de un proveedor de DNS ascendente para Pi-hole

Una vez que haya seleccionado un proveedor de DNS, se le pedirá otra opción. Aquí, se le pide que elija una “lista de bloqueo” que contiene una lista de sitios web para bloquear. Pi-hole tiene una lista de bloqueo recomendada y le pregunta si desea usar dicha lista de bloqueo.

He usado esta lista de bloqueo y hace un buen trabajo al bloquear la mayoría de los correos electrónicos, por lo que le recomiendo que diga “Sí” a este aviso.

Elegir entre usar la lista de bloqueo predeterminada o ninguna lista de bloqueo

Si desea monitorear elementos como “Número total de consultas de DNS”, “Número de consultas de DNS bloqueadas/aprobadas”, etc., puede habilitar la interfaz de usuario web para ver estos datos.Así es como se ve la interfaz de usuario web de Pi-hole(Este es un anuncio anterior y es posible que la interfaz de usuario web haya cambiado cuando lea este artículo).

Deshabilitar o habilitar la interfaz de usuario web de Pi-hole no afectará la funcionalidad de Pi-hole en sí. Es solo otra forma de administrar Pi-hole.

Si eligió instalar la interfaz de usuario web de Pi-hole, el instalador le preguntará si desea instalar el servidor web “lighttpd”. Esto no es necesario si ya tiene un servidor web como Apache. Pero si aún no tiene un servidor web instalado, le recomiendo que deje que el instalador de Pi-hole se encargue de la instalación y configuración del servidor web lighttpd.

El instalador de Pi-hole pregunta si el usuario ya tiene un servidor web, ¿debería instalar el servidor ‘lighttpd’?

Para que la interfaz de usuario web de Pi-hole muestre estadísticas precisas, es necesario registrar los datos. El siguiente paso es preguntar si desea habilitar el registro de consultas. Registra elementos como qué computadora realizó una consulta para qué nombre de dominio y si fue bloqueado o permitido, etc.

Si ha habilitado la interfaz de usuario web de Pi-hole, le recomiendo que habilite esto.

Si habilitó el registro de consultas en el paso anterior, ahora se le preguntará por el nivel de detalle del registro. Elija el nivel de registro con el que se sienta más cómodo y continúe con el siguiente paso.

¡La instalación está completa! Pi-hole ya está funcionando.

pero no close esta ventana todavía!Si ha habilitado la interfaz de usuario web de Pi-hole, se le proporcionará una contraseña que se utilizará para iniciar sesión en la interfaz de usuario web de Pi-hole. Tenga en cuenta esto.

La pantalla final de la instalación automatizada de Pi-hole que muestra los métodos para acceder a la interfaz de usuario web de Pi-hole y la contraseña generada aleatoriamente

Una vez que finalice la instalación, se le mostrarán los métodos para acceder a Pi-hole.

En mi caso, dado que la dirección IP de la computadora es “192.168.122.191”, escribiré la direcciónhttps://192.168.122.191/adminen mi navegador web para acceder a la interfaz de usuario web de Pi-hole.

O, si ya estoy usando “192.168.122.191” como mi servidor DNS, simplemente puedo escribirhttps://pi.hole/adminpara verlo

Método 2: Instale Pi-hole usando Podman/Docker

Este es el método recomendado:

• Si desea implementar Pi-hole sin muchas complicaciones y/o no desea interactuar con las indicaciones del instalador (¡es solo un proceso de 3 pasos!)
• Si desea probar Pi-hole sin tener que instalarlo y sin modificar sus archivos de configuración
• Si desea una configuración “reproducible” sin tener que configurar todo exactamente como antes

Para este método, debe tener instalado Podman o Docker. Para este tutorial, usaré Docker en Ubuntu 22.04 LTS. Sin embargo, puede seguir los pasos en cualquier distribución de Linux.

Paso 1: Instalar Docker

Como se discutió anteriormente, debe tener Docker instalado. Si no lo tiene instalado, hemos cubierto el procedimiento sobreinstalando docker en ubuntu.

Paso 2: Cree un archivo docker-compose

La forma más fácil de poner en marcha un contenedor como Pi-hole a través de Docker es mediante el uso del archivo docker-compose.

Puede crear el archivo docker-compose en cualquier lugar que desee; su ubicación no importa. A continuación se muestran los contenidos de ladocker-compose.ymlhora de oficina:

version: '3'

services:
  pihole:
    image: docker.io/pihole/pihole:latest
    container_name: pihole-aditi
    restart: unless-stopped
    ports:
      - '53:53/tcp'
    volumes:
      - './pi-hole/etc-pihole:/etc/pihole'
      - './pi-hole/etc-dnsmasq.d:/etc/dnsmasq.d'
    environment:
      TZ: 'Asia/Kolkata'
      WEBPASSWORD: 'your-password-here'

Por favor reemplace la cadenayour-password-herecon una contraseña segura y fuerte. Esta es la contraseña para la interfaz de usuario web de Pi-hole.

Paso 3: Iniciar el contenedor Pi-hole

Tenemos algunos requisitos previos que cumplir antes de iniciar el contenedor Pi-hole.

El primer requisito previo es crear algunos directorios. Hazlo ejecutando el siguiente comando en tu terminal:

mkdir -vp pi-hole/etc-{pihole,dnsmasq.d}

Estos directorios almacenarán únicamente los archivos de configuración, por lo que su tamaño no será superior a unos pocos cientos de MB. Estos directorios deben crearse en la misma ubicación que eldocker-compose.ymlhora de oficina.

El siguiente paso es opcional, pero si está siguiendo esta guía en Fedora o una distribución basada en RHELnecesita abrir el puerto 53 en su firewall.

sudo firewall-cmd --add-service=dns --permanent
sudo firewall-cmd --reload

Una vez hecho esto, ¡podemos comenzar con el contenedor Pi-hole! Hazlo ejecutando el siguiente comando:

docker-compose up -d

Ejecutar el comando anterior obtendrá automáticamente la última imagen de Pi-hole e iniciará un contenedor para usted. Iniciar sesión en la interfaz de usuario web de Pi-hole es el mismo que el método anterior. Escriba la dirección IP de su computadora o elpi.holedirección en su navegador web seguida de la/admincuerda.

Los dos métodos siguientes son válidos para acceder a la interfaz de usuario web de Pi-hole:

• https://<IP_ADDRESS>/admin
• https://pi.hole/admin

¡Ahora tiene Pi-hole instalado en su computadora usando Docker! ¡¿Cuan genial es eso?!

Configurando Pi-hole

Para comenzar a usar Pi-hole, debe seguir cualquiera de los siguientes métodos:

1. Agregue la dirección IP de la computadora con Pi-hole instalado como el servidor DNS para su enrutador. Este es el método más recomendado ya que permite bloquear anuncios en dispositivos difíciles de configurar. Consulte el manual de su enrutador para saber cómo se puede lograr esto.
2. Puede agregar la dirección IP de la computadora que aloja Pi-hole como el servidor DNS para cada computadora, teléfono o tableta en su red. Esto puede ser tedioso pero útil en los casos en los que desea permitir anuncios en dispositivos particulares. No recomiendo esto a menos que sepas lo que estás haciendo.

Una vez que haya seguido el método 1 o el método 2, puede verificar si Pi-hole está funcionando.

dig +short @<IP_ADDRESS_OF_YOUR_PI-HOLE_SERVER> ads.google.com

losdigLa utilidad es útil para buscar la dirección IP correspondiente para cada nombre de dominio. En este comando, está consultando nuestro servidor Pi-hole para obtener la dirección IP de “ads.google.com”. El sitio web “ads.google.com” se utiliza para publicar anuncios. Entonces, si vuelves0.0.0.0¡Tu Pi-hole está funcionando!

A continuación se muestra la salida de mi computadora:

$ dig +short @192.168.122.191 ads.google.com
0.0.0.0

Como puede ver, la dirección IP que obtuve de Pi-hole es, de hecho, una dirección IP no válida. Lo que significa que cualquier comunicación con los servidores de anuncios de Google está bloqueada. ¡Hurra!

Pero veamos también si “google.com” está funcionando. ¿Adónde iremos a resolver nuestros problemas futuros si no funciona? ¡Así que veamos eso también!

Puede ejecutar el mismo comando que el anterior pero con “google.com” en lugar de “ads.google.com”. Si el Pi-hole funciona correctamente,deberíamos obtener unválidoDirección IP a cambio. Vamos a ver qué pasa en mi computadora.

$ dig +short @10.0.0.14 google.com
216.58.203.46

Como era de esperar, “google.com” funciona pero “ads.google.com” está bloqueado. Nuestro servidor Pi-hole funciona según lo previsto. ¡Perfecto!

Conclusión

Se requiere un poco de esfuerzo y experiencia para configurar Pi-hole para obtener una experiencia de Internet sin publicidad. Como puedes ver, no es del todo complicado. Debes tener paciencia con tales proyectos de bricolaje.

Para un amante de Raspberry Pi como yo, usar Pi-hole es una buena práctica para construir proyectos con increíbles computadoras de placa única.

He intentado dar todos los pasos adecuados, pero entiendo si no te funciona. Si tiene algún problema, hágamelo saber en los comentarios e intentaré ayudarlo.