Configura un Servidor DNS Local con Pi-hole para Bloquear Anuncios y Mejorar la Privacidad en Tu Red WiFi 🛡️

Introducción: Diciendo Adiós a los Anuncios y Hola a la Privacidad 🚀

En la era digital actual, los anuncios y los rastreadores se han vuelto omnipresentes, invadiendo nuestra privacidad y ralentizando nuestra experiencia de navegación. Desde banners emergentes hasta anuncios de video intrusivos, la web moderna puede ser una verdadera jungla. ¿Y si te dijera que existe una solución que no solo elimina estos molestos anuncios, sino que también mejora la seguridad y la velocidad de tu conexión en toda tu red WiFi?

¡Bienvenido al mundo de Pi-hole! 🌟

Pi-hole es un DNS sinkhole de red que protege tus dispositivos de contenido no deseado sin necesidad de instalar software en cada uno de ellos. Al funcionar a nivel de red, bloqueará los anuncios de forma centralizada para computadoras, teléfonos, tabletas, televisores inteligentes y cualquier otro dispositivo conectado a tu red WiFi. Es como tener un gran bloqueador de anuncios para toda tu casa.

¿Por qué elegir Pi-hole? 🤔

• Bloqueo de anuncios a nivel de red: Olvídate de los anuncios en todos tus dispositivos, no solo en el navegador. ¡Adiós a los anuncios en apps de smart TV o juegos móviles!
• Mejora de la privacidad: Bloquea rastreadores y sitios maliciosos, protegiendo tu información personal.
• Aumento de la velocidad de navegación: Al no cargar anuncios, las páginas web se cargan más rápido.
• Estadísticas detalladas: Monitoriza el tráfico DNS de tu red y ve qué dominios se están bloqueando.
• Control total: Personaliza listas de bloqueo, listas blancas y servidores DNS.
• Fácil de configurar: Aunque requiere una Raspberry Pi, la instalación es sencilla siguiendo esta guía.

---

🛠️ Materiales Necesarios

Para embarcarte en esta aventura de bloqueo de anuncios, necesitarás algunos componentes básicos. ¡No te preocupes, son fáciles de conseguir!

Hardware 💻

• Raspberry Pi (cualquier modelo): Recomiendo una Raspberry Pi 3B+, 4 o Zero W. La Zero W es la más compacta y consume menos energía, ideal si solo la usarás para Pi-hole.
• Tarjeta microSD (mínimo 8GB): Clase 10 o superior para un buen rendimiento. Aquí se instalará el sistema operativo y Pi-hole.
• Fuente de alimentación USB: Asegúrate de que sea compatible con tu modelo de Raspberry Pi (generalmente 5V, 2.5A o 3A para Pi 4).
• Cable Ethernet (opcional, pero recomendado): Para una conexión a red más estable durante la configuración inicial. Puedes usar WiFi después.
• Conexión a internet: Para descargar el sistema operativo y Pi-hole.

Software 💾

• Sistema Operativo Raspberry Pi OS Lite: La versión sin entorno gráfico es ideal para Pi-hole, ya que consume menos recursos.
• Balena Etcher o Raspberry Pi Imager: Herramientas gratuitas para flashear el SO en la tarjeta microSD.
• Cliente SSH (como PuTTY en Windows o Terminal en Linux/macOS): Para acceder a la Raspberry Pi de forma remota.

---

🚀 Paso 1: Preparación de la Raspberry Pi

El primer paso es preparar tu Raspberry Pi con el sistema operativo necesario.

1.1 Descargar Raspberry Pi OS Lite

Ve al sitio web oficial de Raspberry Pi (raspberrypi.com) y descarga la imagen de Raspberry Pi OS Lite. Asegúrate de elegir la versión Lite para un mejor rendimiento.

1.2 Flashear la imagen en la microSD

Utiliza Balena Etcher o Raspberry Pi Imager para escribir la imagen descargada en tu tarjeta microSD. Este proceso borrará todo el contenido previo de la tarjeta.

1. Inserta la tarjeta microSD en tu computadora.
2. Abre la herramienta de flasheo (Etcher/Imager).
3. Selecciona la imagen de Raspberry Pi OS Lite.
4. Selecciona tu tarjeta microSD como destino (¡asegúrate de elegir la correcta para no borrar otros discos!).
5. Haz clic en "Flash" o "Write" y espera a que el proceso termine.

1.3 Habilitar SSH (y WiFi si es necesario)

Para poder acceder a tu Raspberry Pi de forma remota sin necesidad de conectar un monitor y teclado, necesitamos habilitar SSH. Si no usarás cable Ethernet, también puedes pre-configurar la conexión WiFi.

Después de flashear la tarjeta y antes de retirarla:

1. Habilitar SSH: Crea un archivo vacío llamado ssh (sin extensión) en la partición boot de la tarjeta microSD. Esto habilitará el servidor SSH al primer arranque.
2. Configurar WiFi (si no usas Ethernet): Crea un archivo llamado wpa_supplicant.conf en la particción boot con el siguiente contenido, reemplazando TU_SSID y TU_CONTRASEÑA_WIFI con los datos de tu red:

country=ES
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
ssid="TU_SSID"
psk="TU_CONTRASEÑA_WIFI"
}

<div class="callout warning">⚠️ <strong>Advertencia:</strong> Asegúrate de que `country=ES` (o el código de tu país) sea correcto, ya que afecta las frecuencias WiFi disponibles.</div>

Retira la tarjeta microSD de forma segura de tu computadora.

---

🔌 Paso 2: Conexión Inicial y Acceso SSH

Ahora es el momento de arrancar tu Raspberry Pi y conectarte a ella.

2.1 Conectar y Encender

1. Inserta la tarjeta microSD preparada en tu Raspberry Pi.
2. (Opcional) Conecta un cable Ethernet desde tu Raspberry Pi a tu router.
3. Conecta la fuente de alimentación. La Raspberry Pi se encenderá automáticamente.

Espera un minuto o dos para que la Raspberry Pi arranque completamente.

2.2 Encontrar la dirección IP de tu Raspberry Pi

Necesitas la dirección IP de tu Raspberry Pi para conectarte vía SSH. Hay varias formas de encontrarla:

• Tu router: Inicia sesión en la interfaz de administración de tu router (generalmente 192.168.1.1 o 192.168.0.1) y busca la lista de dispositivos conectados. Deberías ver un dispositivo llamado raspberrypi o similar.
• Herramientas de red: Utiliza aplicaciones como Angry IP Scanner (Windows/macOS/Linux) o comandos como nmap para escanear tu red.
• Aplicación móvil del router: Muchos routers tienen aplicaciones que muestran los dispositivos conectados.

2.3 Acceder vía SSH

Ahora que tienes la IP, puedes conectarte.

• En Linux/macOS: Abre una terminal y escribe:

ssh pi@DIRECCION_IP_DE_TU_RASPBERRY_PI

• En Windows: Utiliza PuTTY. Ingresa la dirección IP en el campo "Host Name (or IP address)" y haz clic en "Open".

Cuando se te pregunte, la contraseña predeterminada para el usuario pi es raspberry.

¿Es tu primera vez usando SSH? Aquí tienes más detalles:

Si es la primera vez que te conectas, es posible que el cliente SSH te pida verificar la clave del host. Acepta si confías en la conexión. Después de iniciar sesión, te recomiendo cambiar la contraseña predeterminada por seguridad. Puedes hacerlo con el comando `passwd`.

---

⚙️ Paso 3: Instalación de Pi-hole

Con la Raspberry Pi configurada y accesible, ¡es hora de instalar Pi-hole!

3.1 Actualizar el Sistema

Es una buena práctica actualizar el sistema operativo antes de instalar cualquier software nuevo.

sudo apt update
sudo apt upgrade -y

Este proceso puede tardar unos minutos.

3.2 Instalar Pi-hole

Pi-hole proporciona un script de instalación automatizado que simplifica el proceso. Ejecútalo con el siguiente comando:

curl -sSL https://install.pi-hole.net | bash

El script te guiará a través de una serie de preguntas. Aquí te detallo las opciones más comunes:

Una vez finalizada la instalación, se te mostrará una pantalla de resumen con la dirección IP de tu Pi-hole y la contraseña para el panel de administración web. ¡Anótala porque la necesitarás!

---

🌐 Paso 4: Configurar tu Red para Usar Pi-hole

Pi-hole está instalado, ¡pero tus dispositivos aún no lo están usando! Ahora debes decirle a tu red que utilice Pi-hole como su servidor DNS.

Hay dos métodos principales para hacer esto:

Método A: Configurar el Router (Recomendado) ✅

Este es el método más eficaz, ya que todos los dispositivos que se conecten a tu router usarán Pi-hole automáticamente. No tendrás que configurar cada dispositivo individualmente.

1. Accede a la interfaz de tu router: Abre tu navegador y escribe la dirección IP de tu router (ej. 192.168.1.1). Inicia sesión con tus credenciales de administrador.
2. Busca la configuración de DNS: La ubicación varía según el router, pero suele encontrarse en secciones como Configuración de Red, LAN, DHCP, WAN o DNS.
3. Cambia el servidor DNS primario: Configura la dirección IP de tu Raspberry Pi (donde está Pi-hole) como el servidor DNS primario. Deja el servidor DNS secundario en blanco o usa un DNS público de respaldo como 1.1.1.1 o 8.8.8.8 (aunque esto puede permitir que algunos anuncios se filtren si Pi-hole falla).
   • 💡 Consejo: Algunos routers te permiten configurar un DNS secundario, pero si lo haces, los dispositivos pueden ocasionalmente saltarse Pi-hole. Lo ideal es dejar solo la IP de Pi-hole. Si tu router lo exige, puedes poner la IP de Pi-hole tanto en primario como en secundario.
4. Deshabilita el DHCP del router (opcional pero potente): Si tu router te lo permite y quieres un control total, puedes deshabilitar el servidor DHCP de tu router y dejar que Pi-hole actúe como servidor DHCP. Esto da a Pi-hole un control más granular sobre las asignaciones de IP y DNS, permitiendo ver el nombre de cada dispositivo en sus estadísticas.
   • Si optas por esto, ve a la interfaz de administración de Pi-hole (ver siguiente sección), navega a Settings > DHCP y habilita el servidor DHCP allí.
5. Guarda los cambios y reinicia el router: Es crucial reiniciar el router para que los cambios surtan efecto. También deberías reiniciar tus dispositivos (ordenadores, móviles) o desactivar y volver a activar sus conexiones WiFi para que obtengan las nuevas configuraciones DNS.

Método B: Configurar Dispositivos Individuales (Menos Recomendado) 📱

Si tu router no permite cambiar la configuración DNS o prefieres no hacerlo, puedes configurar Pi-hole en cada dispositivo individualmente.

• Windows: Ve a Configuración > Red e Internet > Ethernet (o Wi-Fi) > Cambiar opciones del adaptador > Clic derecho en tu adaptador > Propiedades > Protocolo de Internet versión 4 (TCP/IPv4) > Propiedades. Selecciona "Usar las siguientes direcciones de servidor DNS" e introduce la IP de tu Pi-hole.
• macOS: Preferencias del Sistema > Red > Wi-Fi (o Ethernet) > Avanzado > DNS. Haz clic en + y añade la IP de tu Pi-hole. Elimina otros servidores DNS si los hay.
• Android/iOS: Ajustes/Configuración > Wi-Fi > Mantén pulsado tu red > Modificar red > Configuración IP a Estática (o Manual). Introduce la IP de tu Pi-hole como DNS1 y, opcionalmente, un DNS público como DNS2.

---

📊 Paso 5: Explorando el Panel de Administración de Pi-hole

¡Felicidades! Tu Pi-hole ya debería estar en funcionamiento. Ahora es el momento de explorar su potente panel de administración web.

1. Abre tu navegador web.
2. Navega a la dirección IP de tu Raspberry Pi seguida de /admin (ej. http://192.168.1.100/admin).
3. Introduce la contraseña que se te proporcionó al final de la instalación.

Visión General del Panel 🏠

El panel de Pi-hole te ofrece una gran cantidad de información y control:

• Dashboard: Muestra un resumen de las consultas DNS totales, las consultas bloqueadas, el porcentaje de bloqueo y las principales fuentes de consultas y dominios bloqueados.
  • 90% Bloqueado
• Query Log: Un registro detallado de todas las consultas DNS que pasan por Pi-hole, indicando si fueron permitidas o bloqueadas. ¡Aquí es donde verás la magia de Pi-hole en acción!
• Long-term Data: Gráficos y estadísticas históricas sobre el rendimiento de Pi-hole.
• Whitelist & Blacklist: Herramientas para permitir (whitelist) o bloquear (blacklist) dominios específicos. Si un sitio web no funciona correctamente, puedes añadirlo a la whitelist aquí.
• Adlists: Aquí puedes añadir o eliminar listas de dominios conocidos por servir anuncios o contenido malicioso. Pi-hole ya viene con una lista predeterminada, pero puedes encontrar muchas más en línea para aumentar tu protección (ej. firebog.net).
• Settings: Configuración avanzada de Pi-hole, incluyendo los servidores DNS upstream, opciones de DHCP (si lo habilitaste), y personalización de la interfaz.

Ejemplos de uso del panel 🎯

• Solución de problemas: Si un sitio web no carga correctamente, revisa el Query Log. Si ves que un dominio legítimo ha sido bloqueado, puedes añadirlo a la Whitelist.
• Bloqueo extra: Si sigues viendo anuncios en un dominio específico, añádelo a tu Blacklist.
• Estadísticas de privacidad: Observa cuántos rastreadores y dominios maliciosos Pi-hole bloquea en un día. ¡Te sorprenderá la cantidad!

¿Qué son las Adlists y dónde encontrar más?

Las *Adlists* son listas de dominios conocidos por servir anuncios, malware, rastreadores o contenido inapropiado. Pi-hole las descarga y las usa para filtrar las consultas DNS. Puedes encontrar excelentes colecciones de adlists en foros especializados y sitios como `firebog.net`. Recuerda que añadir demasiadas listas puede ralentizar Pi-hole o provocar bloqueos excesivos de sitios legítimos. ¡Usa con moderación!

---

✨ Paso 6: Optimización y Mantenimiento

Pi-hole es una solución robusta, pero algunas optimizaciones y un mantenimiento regular pueden mejorar su rendimiento y tu experiencia.

6.1 Actualización de Pi-hole y las Adlists

Es importante mantener Pi-hole y sus listas de bloqueo actualizadas.

• Actualizar Pi-hole: Conéctate a tu Raspberry Pi vía SSH y ejecuta:

pihole -up

• Actualizar Adlists: Desde el panel de administración, ve a Tools > Update Gravity y haz clic en "Update". También puedes hacerlo por SSH:

pihole -g

6.2 Uso de Bloqueo Condicional (Conditional Forwarding)

Si habilitaste el DHCP de Pi-hole, verás los nombres de los dispositivos en el Query Log. Si tu router aún maneja el DHCP, verás solo sus IPs. Para ver los nombres de los dispositivos sin deshabilitar el DHCP del router, puedes usar el bloqueo condicional.

En el panel de administración de Pi-hole, ve a Settings > DNS y busca la sección Conditional Forwarding.

• Introduce el rango de IP de tu red (ej. 192.168.1.0/24).
• Introduce la dirección IP de tu router como IP address of your DHCP server.
• Añade el Domain name de tu router (a menudo lan o home).

Esto permitirá que Pi-hole reenvíe las consultas inversas (de IP a nombre) a tu router, mostrando los nombres de los dispositivos.

6.3 Ajustes de DNS Upstream Avanzados

En Settings > DNS, puedes experimentar con diferentes servidores DNS upstream. Algunas opciones populares incluyen:

• Cloudflare (1.1.1.1): Rápido y centrado en la privacidad.
• Google (8.8.8.8): Muy popular y fiable.
• OpenDNS: Ofrece filtrado de contenido adicional.
• Servidores DNS que soportan DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT): Para mayor privacidad, aunque Pi-hole los gestiona internamente.

6.4 Monitoreo de Recursos de la Raspberry Pi

Aunque Pi-hole es ligero, es bueno monitorear el uso de recursos de tu Raspberry Pi, especialmente si es un modelo Zero o si ejecutas otros servicios en ella. Puedes usar comandos como htop o free -h vía SSH para revisar el uso de CPU y RAM.

| Comando SSH | Descripción | | :---------- | :---------- | | --- | --- | | `pihole status` | Muestra el estado actual de Pi-hole | | `pihole -a -p` | Cambia la contraseña del panel web | | `pihole -r` | Repara o reconfigura la instalación | | `pihole disable` | Deshabilita temporalmente el bloqueo | | `pihole enable` | Habilita el bloqueo | | `pihole -up` | Actualiza Pi-hole | | `pihole -g` | Actualiza las listas de gravedad (adlists) |

---

Troubleshooting y Preguntas Frecuentes (FAQ) ❓

Aquí hay algunas soluciones a problemas comunes que podrías encontrar.

¿Por qué sigo viendo algunos anuncios?

Algunos anuncios no se bloquean a nivel de DNS (por ejemplo, anuncios servidos desde el mismo dominio que el contenido). Pi-hole es muy efectivo, pero no infalible. Asegúrate de que tu navegador no esté usando un DNS alternativo (como el de Chrome) o un proxy. Verifica también que tus dispositivos realmente estén usando Pi-hole como DNS. Puedes añadir más adlists para una mayor cobertura.

Un sitio web se ha roto o no carga correctamente.

Esto sucede cuando Pi-hole bloquea un dominio necesario para el funcionamiento del sitio. Ve al `Query Log` en el panel de administración, busca el dominio que fue bloqueado y añádelo a la `Whitelist`.

No puedo acceder al panel de administración web.

Verifica que la Raspberry Pi esté encendida y conectada a la red. Asegúrate de que estás usando la dirección IP correcta de tu Pi-hole y que has introducido la contraseña correcta. Podrías intentar reiniciar Pi-hole con `sudo service pihole-FTL restart` vía SSH.

Mi Raspberry Pi perdió la conexión o no responde.

Verifica los cables de red y alimentación. Si configuraste una IP estática, asegúrate de que no haya conflictos de IP en tu red. Intenta reiniciar la Raspberry Pi desconectando y volviendo a conectar la alimentación.

---

Conclusión: Tu Red WiFi, Ahora Más Limpia y Segura ✅

¡Enhorabuena! Has completado la instalación y configuración de Pi-hole, transformando tu red WiFi en un entorno más limpio, rápido y privado. Disfruta de una navegación sin anuncios en todos tus dispositivos y de la tranquilidad de saber que tus datos están mejor protegidos contra rastreadores y sitios maliciosos.

Pi-hole es una herramienta increíblemente potente que ofrece un control sin precedentes sobre el tráfico DNS de tu red. A medida que te familiarices con ella, descubrirás aún más formas de personalizar y optimizar tu experiencia.

Esperamos que este tutorial te haya sido de gran utilidad. ¡Feliz navegación sin anuncios!