Pi-hole: el truco que bloquea la publicidad en TODA tu red doméstica (hasta en la Smart TV) en 20 minutos

¿Qué demonios es Pi-hole y cómo puede bloquear publicidad sin estar en tu dispositivo?

Pi-hole es un servidor DNS (de código abierto, gratuito, mantenido por una comunidad desde 2014) que actúa como filtro entre tus dispositivos y el resto de internet. La explicación para no-técnicos es más sencilla de lo que parece.

Cada vez que tu móvil, tele, consola, portátil o robot aspirador quiere cargar algo de internet, pregunta primero a un servidor DNS: "oye, ¿qué dirección IP tiene google.com?". El DNS le responde y tu dispositivo se conecta. Ese DNS normalmente es el de tu operadora (Movistar, Orange, Vodafone) o el de Google (8.8.8.8).

Pi-hole se mete en medio. Cuando tu móvil pregunta por "doubleclick.net" o "googleadservices.com" (servidores de anuncios), Pi-hole responde "esa dirección no existe". Tu dispositivo se queda con las ganas, los anuncios no cargan, la web o la app se ven limpias. Y cuando tu móvil pregunta por "mundobug.com" (bien hecho), Pi-hole le pasa la consulta a un DNS legítimo y todo funciona con normalidad.

Resumen: Pi-hole no bloquea páginas, bloquea peticiones a servidores de publicidad. Y como TODO internet funciona con DNS, lo hace para todos los dispositivos de tu red a la vez.

Por qué Pi-hole es superior a cualquier bloqueador de navegador

Los típicos AdBlock, uBlock Origin y compañía son buenos, pero tienen límites claros:

• Solo funcionan en el navegador donde los instales.
• No bloquean publicidad dentro de apps (Instagram, YouTube en Smart TV, juegos móviles).
• No bloquean publicidad en consolas. Xbox, PlayStation, Switch te siguen enseñando anuncios.
• No bloquean telemetría de Samsung, LG, Android TV, Windows 11 y demás.
• Si tienes varios navegadores o dispositivos, tienes que instalar uno en cada uno.

Pi-hole, en cambio:

• Funciona a nivel de red completa, un solo punto.
• Filtra absolutamente todo: apps, juegos, Smart TVs, consolas, el microondas conectado.
• No necesita instalar nada en los dispositivos finales.
• Bloquea telemetría invasiva de fabricantes que espían qué ves.
• Protege a los invitados que se conectan a tu WiFi.
• Acelera tu navegación (menos peticiones = cargas más rápidas).
• Ahorra datos móviles si usas tu WiFi.

El día que lo pruebas, descubres lo sucio que estaba internet. No te imaginas la cantidad de anuncios y tracking que te comes cada día sin darte cuenta. Pi-hole te lo enseña en una gráfica. Es perturbador.

Lo que necesitas: hardware mínimo (y tres opciones)

Pi-hole es ridículamente ligero. Funciona perfectamente en cualquiera de estos dispositivos:

Mi recomendación honesta:

• Si ya tienes un NAS (Synology, QNAP, o mini PC con Docker), instala Pi-hole como contenedor. Es lo más cómodo, no añades hardware nuevo y el consumo es imperceptible. Esto es lo que tengo yo personalmente.
• Si no tienes nada, compra una Raspberry Pi Zero 2 W (20€) con su tarjeta microSD (10€), una fuente USB (5€) y una carcasa. Por unos 40 euros tienes un bloqueador de publicidad familiar que va a funcionar 10 años. Consume 1 vatio. Te da igual dejarlo enchufado permanentemente.
• Si tienes una Raspberry Pi vieja por casa cogiendo polvo, esta es su gran oportunidad para volver a ser útil.

Instalación paso a paso en Raspberry Pi (método clásico)

Asumo que tienes una Raspberry Pi con Raspberry Pi OS instalado, conectada por cable de red al router (recomiendo cable, el WiFi para esto es lo peor que puedes hacer), y con SSH habilitado.

Paso 1: Conéctate por SSH desde tu PC:

ssh pi@DIRECCION_IP_DE_TU_RASPBERRY

Paso 2: Ejecuta el instalador oficial con una sola línea:

curl -sSL https://install.pi-hole.net | bash

Paso 3: El instalador te va a preguntar varias cosas. Las respuestas que yo pongo:

• DNS upstream: Cloudflare (1.1.1.1) o Quad9 (9.9.9.9). Evita el de Google, que no tiene sentido en este contexto.
• Listas de bloqueo: la que viene por defecto está bien para empezar.
• IPv4 e IPv6: ambos.
• Static IP: SÍ, necesitas que la Raspberry tenga IP fija (en los routers de las operadoras se configura en el DHCP con reserva).
• Interfaz web y logs: los dejas activados, son esenciales.

Paso 4: Al acabar, el instalador te muestra la contraseña del panel web. APÚNTALA INMEDIATAMENTE. Si la pierdes, puedes regenerarla, pero es una lata.

Paso 5: Accedes a http://IP_DE_TU_RASPBERRY/admin y ya tienes el panel de Pi-hole funcionando.

Instalación alternativa en Docker (mi método favorito)

Si tienes un NAS o un mini PC con Docker ya funcionando, esto es literalmente 5 minutos. Crea un archivo docker-compose.yml con este contenido (es el oficial adaptado a Pi-hole v6, versión 2026.04.0):

yaml

services:
  pihole:
    container_name: pihole
    image: pihole/pihole:2026.04.0
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "80:80/tcp"
    environment:
      TZ: 'Europe/Madrid'
      FTLCONF_webserver_api_password: 'TuPasswordSegura'
    volumes:
      - './etc-pihole:/etc/pihole'
    restart: unless-stopped

Levantas el contenedor con docker compose up -d y en 30 segundos tienes Pi-hole corriendo. Accedes por navegador a http://IP_DEL_SERVIDOR/admin. Introduces la contraseña que pusiste. Dentro.

Aviso serio: usar la versión :latest es tentador, pero si algún día sale una actualización rota, te quedas sin DNS en toda la casa (lo que equivale a: "no hay internet"). Es mejor anclar una versión concreta (2026.04.0) y actualizar manualmente cuando decidas.

La parte crítica: apuntar tu red a Pi-hole

Aquí es donde mucha gente falla. Instalar Pi-hole no sirve de nada si no le dices a tus dispositivos que lo usen. Tienes dos opciones:

Opción A (RECOMENDADA): Configurar el router.

Entras al panel de administración de tu router (normalmente 192.168.1.1 o 192.168.0.1) y buscas la opción "Servidor DNS" en la configuración DHCP. Ahí cambias el DNS primario por la IP de tu Pi-hole.

Problema: muchos routers de operadoras tienen bloqueada esta opción. Movistar lo complica a veces. Vodafone Station, según modelo, directamente no deja cambiarlo.

Opción B: Configurar cada dispositivo manualmente.

Vas móvil por móvil, tele por tele, portátil por portátil, y cambias el DNS en los ajustes de WiFi. Tedioso, pero funciona aunque tu router sea un ladrillo.

Opción C (la que yo uso): Comprar un router decente.

Si tu operadora te ha dado un trasto, por 60-80 euros tienes un ASUS RT-AX55 o similar que te deja configurar lo que quieras. Este cambio es la mejor inversión de red que vas a hacer. Si me dejas recordarte: ya comentamos en otro artículo por qué el router que te regaló tu operadora es una basura... bueno, no en ese, pero lo escribiremos pronto. Los operadoras subcontratan el router más barato que pueden.

Las listas de bloqueo: el 50% de la efectividad de Pi-hole

Pi-hole, por sí solo, bloquea unos 150.000 dominios conocidos de publicidad. Suena bien, pero es la punta del iceberg. La fuerza real viene de añadir listas de bloqueo mantenidas por la comunidad.

Mis listas de cabecera que te recomiendo añadir en Herramientas → Gestión de listas de adblock:

Importante: no te pases añadiendo listas. Con OISD Big + HaGeZi Multi PRO ya bloqueas el 95% de la mierda. Añadir 40 listas hace que actualizar Pi-hole tarde 10 minutos y te rompe páginas legítimas.

Una vez añadidas, pulsa "Actualizar gravity" y Pi-hole descarga los dominios. En mi instalación tengo 2,8 millones de dominios bloqueados. Cada petición DNS se compara contra esa lista.

Estadísticas reales de mi casa tras un mes con Pi-hole

Porque los datos concretos valen más que 100 palabras:

• Peticiones DNS totales por día: entre 60.000 y 90.000.
• Peticiones bloqueadas por día: entre 25% y 35% (unas 20.000 al día).
• Dispositivos más ruidosos de mi red: mi Smart TV Samsung (33% de las peticiones totales, una bestialidad), el Chromecast (15%), el móvil de trabajo con apps corporativas (12%).
• Dato perturbador: mi lavavajillas "inteligente" hace 400 peticiones diarias a servidores de Bosch. UN LAVAVAJILLAS. No sé qué les cuenta, pero no quiero saberlo.

Esto es lo que Pi-hole te revela: cuántas cosas en tu casa están espiándote sin que lo sepas. Luego ya decides si eso te parece bien o no.

Problemas comunes (y cómo arreglarlos sin perder la cabeza)

Te adelanto los tres problemas con los que te vas a encontrar sí o sí en las primeras semanas.

Problema 1: "Desde que instalé Pi-hole, X web no me carga bien."

Algunas webs (especialmente las muy dependientes de analíticas, pasarelas de pago extrañas o banca) se rompen. Solución: abrir el panel de Pi-hole → Queries → buscar el dominio que se está bloqueando → Whitelistearlo. En dos clics. La lista blanca de Pi-hole tiene prioridad sobre cualquier bloqueo.

Problema 2: "YouTube / Twitch sigue mostrando anuncios."

Esto pasa porque YouTube sirve los anuncios desde el MISMO dominio que sirve el vídeo (youtube.com). Si bloqueas eso, no ves YouTube. Pi-hole por sí solo NO puede bloquear anuncios de YouTube web. Soluciones complementarias:

• En el navegador del PC: uBlock Origin + Pi-hole = combinación definitiva.
• En el móvil: app NewPipe (Android) o la app oficial con YouTube Premium.
• En Smart TV: SmartTubeNext en Android TV.

Dicho de otra forma: Pi-hole es una capa, no LA solución única.

Problema 3: "Mi pareja / madre / hijo se queja de que internet va raro."

Cuando Pi-hole falla (se reinicia mal, se queda sin disco, se actualiza algo rompiéndose), toda la casa se queda sin DNS, y eso parece "no tengo internet". Solución: configurar en el router un DNS secundario (pon Cloudflare 1.1.1.1). Si Pi-hole cae, los dispositivos usan automáticamente el DNS secundario y siguen teniendo internet (con anuncios, pero con internet). Esta configuración es obligatoria si vives con alguien que no sabe qué es Pi-hole.

Lo que Pi-hole NO hace (para ser honestos)

Como en cualquier guía que valga algo, vamos a ser claros con sus limitaciones:

• No bloquea anuncios en YouTube (por la razón técnica que expliqué arriba).
• No es un antivirus. Filtra dominios, no revisa el contenido de las páginas.
• No te da privacidad fuera de casa. Cuando sales de tu red, ya no te protege (aunque se puede combinar con una VPN propia para seguir teniéndolo activo fuera, que es mi siguiente artículo).
• No bloquea tracking hecho con JavaScript insertado en la propia página. Para eso sigues necesitando uBlock Origin en el navegador.
• Algunos sitios detectan el bloqueador y te piden desactivarlo. Pi-hole es indetectable para la mayoría, pero hay excepciones.

Dicho esto, bloquea entre el 95% y el 99% del ruido publicitario digital de tu casa. No es la solución definitiva, pero es la que más se acerca.

Anécdota real: la vez que mi madre rompió Pi-hole

Mi madre vino a casa una semana y quiso conectarse desde su móvil a WhatsApp Web para mandar no sé qué. Abrió la web de WhatsApp y no cargaba. Ni WhatsApp, ni Facebook, ni otra cosa. "En mi casa esto va bien", me dijo con ese tono acusatorio de "tu tecnología es peor que la mía".

Resulta que acababa de añadir una lista nueva de bloqueo demasiado agresiva. Estaba bloqueando un CDN de Meta que WhatsApp Web necesita. 10 minutos para diagnosticar (mirando "Queries" en el panel de Pi-hole → viendo qué estaba bloqueado → whitelistear el dominio concreto).

Moraleja 1: cuando añadas listas de bloqueo, hazlo de una en una y navega varios días para detectar falsos positivos.

Moraleja 2: cuando alguien diga "el internet no funciona bien", tu primera sospecha es Pi-hole, no el router. Siempre. Es Murphy aplicado a la red.

Moraleja 3: nunca actualices listas ni toques configuraciones mientras hay visitas en casa. Siempre pillan el bug.

El combo definitivo: Pi-hole + Unbound + Adaptador DNS sobre HTTPS

Para los que quieran ir un paso más allá (spoiler: te recomiendo hacerlo):

Unbound es un servidor DNS que puedes instalar junto a Pi-hole para resolver las peticiones directamente desde los servidores raíz de internet, sin usar Cloudflare, Google ni a tu operadora como intermediario. Ventajas:

• Máxima privacidad: nadie sabe lo que tu casa está buscando en internet.
• Rendimiento: después del primer uso, Unbound cachea los resultados y responde al instante.
• Independencia: no dependes de que Cloudflare / Google estén operativos.

Instalarlo lleva 20 minutos adicionales. La documentación oficial de Pi-hole tiene una guía dedicada: docs.pi-hole.net/guides/dns/unbound/. Cuando te hayas familiarizado con Pi-hole básico un par de semanas, lanza este upgrade.

El coste real de tener Pi-hole funcionando 10 años

Vamos a echar cuentas, que es lo que hacemos en MundoBug:

Frente a la alternativa de pagar a las aplicaciones de bloqueo de publicidad de cada dispositivo (AdGuard Premium, AdBlock Pro, etc.) que te cuestan 15-30€/año cada una, x 5-6 dispositivos = 75-180€/año = entre 750€ y 1.800€ en 10 años. Y eso solo cubre dispositivos con app, no la Smart TV ni la consola.

Si esto no es una de las mejores relaciones coste-beneficio de la tecnología doméstica, no sé qué lo es.

El plan que yo seguiría si empezara hoy desde cero

1. Este fin de semana: pide una Raspberry Pi Zero 2 W con todo (o prepara Docker en tu NAS si ya lo tienes siguiendo nuestra guía del Synology).
2. Mientras llega: lee la documentación oficial de Pi-hole (pi-hole.net) y familiarízate con el panel.
3. Sábado por la mañana: instálalo siguiendo los pasos de arriba. 30 minutos.
4. Sábado por la tarde: configura el DNS del router y añade las 2 listas básicas. 15 minutos.
5. Domingo: navega con normalidad, anota webs que se rompan y whitelistéalas.
6. Semana siguiente: revisa las estadísticas, flipa con lo que estaba pasando en tu casa, y cuéntaselo a quien quiera escucharte (spoiler: nadie).
7. Mes 2: añade Unbound para el upgrade de privacidad.

En un mes serás de los pocos hogares de España con un sistema de bloqueo de publicidad de nivel profesional funcionando 24/7, por el precio de dos pizzas.