Ciberseguridad · Herramientas GitHub5 nov 20267 min

Qué es Pi-hole: bloquea anuncios en toda tu red

Pi-hole es el bloqueador de anuncios a nivel de red más popular de GitHub: a 5 de noviembre de 2026 el repositorio principal suma 61.667 estrellas y 3.369 copias (forks). Funciona como un “agujero negro” para la publicidad de internet: filtra las peticiones DNS de todos los dispositivos de tu oficina (móviles, ordenadores, televisiones y tabletas) y corta anuncios y rastreadores antes de que lleguen al navegador. Para una pyme es una forma barata de ganar privacidad, reducir ruido en la red y complementar otras medidas de ciberseguridad. Te explicamos qué es Pi-hole, si es gratis, cómo instalarlo en Raspberry Pi o con Docker y qué precauciones conviene tomar.

Miniordenador tipo Raspberry Pi con cable de red azul y un escudo de red que bloquea anuncios

Qué es Pi-hole y cómo funciona (DNS sinkhole)

Pi-hole es un programa de código abierto que actúa como servidor DNS dentro de tu red. Cuando un móvil o un PC quiere abrir una página, pregunta a un DNS “¿dónde está esta dirección?”. Si esa dirección pertenece a una red de publicidad o a un rastreador, Pi-hole responde con una dirección vacía: la petición no sale y el anuncio no se carga. Por eso se llama DNS sinkhole (“sumidero” DNS). No es una extensión del navegador: protege toda la red a la vez, incluidos dispositivos donde no puedes instalar un bloqueador, como muchas smart TV. El proyecto nació en 2014, su web oficial es pi-hole.net, el código está en github.com/pi-hole/pi-hole y la documentación en docs.pi-hole.net. La última versión estable, a 5 de noviembre de 2026, es la v6.5 (17 de octubre de 2026).

Para qué sirve Pi-hole en una empresa / pyme

En una pyme sirve sobre todo para tres cosas. Primera, bloquear anuncios en toda la red sin tocar cada equipo: el personal navega más limpio y las páginas suelen cargar algo más rápido. Segunda, reducir rastreadores que siguen la actividad de los dispositivos de la oficina; es una capa de DNS privacidad que encaja bien con otras prácticas de protección de datos. Tercera, dar al responsable de IT (o a quien hace de ello) un panel con estadísticas claras: qué dominios se piden más, cuántas peticiones se bloquean y desde qué aparatos. No sustituye un antivirus ni un firewall, pero sí baja el ruido publicitario y el tráfico innecesario. Si además cuidas la analítica de tu web con herramientas sin cookies, como explicamos en Plausible Analytics, reduces la dependencia de los mismos actores que suelen alimentar esos rastreadores.

¿Pi-hole es gratis? Requisitos (Raspberry Pi, Linux o Docker)

Sí: Pi-hole es gratis. Es un proyecto de código abierto / licencia abierta del proyecto; puedes usarlo en casa o en la empresa sin pagar licencia. Lo que sí necesitas es un equipo encendido de forma continua con una IP fija en la red local, porque todos los dispositivos apuntarán a él como DNS. Lo más habitual es una Raspberry Pi (incluso modelos modestos valen), pero también funciona en un PC Linux, un mini PC o un contenedor Docker. No hace falta potencia de gaming: lo importante es estabilidad, buena conexión por cable si puedes y que no se apague. Después de instalarlo, debes configurar el router (o cada dispositivo) para que use la IP de Pi-hole como servidor DNS; si no, solo bloqueará a quien lo tenga apuntado a mano.

Cómo instalar Pi-hole en Raspberry Pi o con Docker

Prepara el equipo. En una Raspberry Pi o un Linux, actualiza el sistema, dale una IP fija en el router (reserva DHCP) y conecta por cable si es posible.
Instalación oficial en un solo comando. El proyecto recomienda: curl -sSL https://install.pi-hole.net | bash (también hay alternativa por clonado o wget). Sigue el asistente: elige la interfaz de red, el DNS aguas arriba (Cloudflare, Quad9, etc.) y anota la contraseña del panel. La guía está en docs.pi-hole.net/main/basic-install/.
Opción Docker. Usa la imagen pihole/pihole (más de 1.000 millones de descargas en Docker Hub) siguiendo github.com/pi-hole/docker-pi-hole. Un docker compose sencillo con puertos DNS (53) y del panel web, volumen de datos y variable de contraseña suele bastar; copia el ejemplo oficial y ajústalo a tu red.
Apunta el DNS del router. En el panel del router, pon la IP de Pi-hole como DNS primario. Así móviles, portátiles y TV heredan el bloqueo sin instalar nada. Tras el arranque, revisa la guía post-instalación.
Entra al panel. Abre http://IP-de-tu-pi-hole/admin, cambia la contraseña si el instalador te dio una temporal y comprueba que las estadísticas empiezan a moverse.

Casos de uso de Pi-hole para pymes

Oficina limpia de publicidad: menos banners en noticias, menos pop-ups y menos distracciones en los navegadores del equipo.
Dispositivos “tontos”: smart TV de la sala de espera, tablets de catálogo o lectores de e-ink que no admiten extensiones, pero sí DNS.
Teletrabajo híbrido: en la sede, todo el Wi‑Fi de invitados o de empleados pasa por el mismo filtro; en remoto cada casa puede montar el suyo.
Menos ruido en la red: al cortar dominios de anuncios y telemetría, baja el tráfico inútil y a veces mejoran la sensación de velocidad y el consumo de datos móviles si usas VPN/DNS corporativo.
Complemento de ciberhigiene: junto a formación frente a estafas (por ejemplo el prefijo 400 en SMS) y revisiones técnicas como las de Strix, Pi-hole reduce la superficie de tracking, no sustituye un plan de seguridad.

¿Es seguro Pi-hole? Riesgos y precauciones

Bien configurado, sí; mal expuesto, no. El panel de administración debe llevar una contraseña fuerte y no debería estar abierto a internet: Pi-hole es para la red local (o una VPN), no para publicarlo en la nube sin protección. El 17 de octubre de 2026 el proyecto publicó varios avisos de seguridad de gravedad alta (entre ellos GHSA-mff6-cjc4-5wq9, GHSA-cf36-4hhc-8398 / CVE-2026-119335, GHSA-xch2-4qxw-g5vj / CVE-2026-119336 y GHSA-j8vh-6fp9-cjcx) y uno de gravedad baja (CVE-2026-119334); conviene actualizar a v6.5 o superior. Revisa las listas de bloqueo: una lista demasiado agresiva puede romper webs internas, paneles de proveedores o la banca online; usa la lista blanca con criterio. Y recuerda: bloquear anuncios no es lo mismo que estar a salvo de phishing o ransomware. Para una visión más amplia de protección en la pyme, lee cómo proteger el negocio frente a ciberataques.

Preguntas frecuentes sobre Pi-hole

¿Qué es Pi-hole?

Pi-hole es un bloqueador de anuncios y rastreadores a nivel de red: actúa como servidor DNS (DNS sinkhole) y corta las peticiones a dominios de publicidad en todos los dispositivos que lo usan, sin instalar extensiones en cada navegador.

¿Pi-hole es gratis?

Sí. Pi-hole es gratis y de código abierto / licencia abierta del proyecto. Solo necesitas un equipo con IP fija (por ejemplo una Raspberry Pi, un Linux o un contenedor Docker) encendido de forma continua.

¿Cómo instalar Pi-hole en Raspberry Pi?

En una Raspberry Pi con Linux, el método oficial es ejecutar curl -sSL https://install.pi-hole.net | bash y seguir el asistente. Después reservas una IP fija y configuras el DNS del router hacia esa IP. La guía está en docs.pi-hole.net.

¿Se puede instalar Pi-hole con Docker?

Sí. La imagen oficial es pihole/pihole (más de 1.000 millones de pulls en Docker Hub). El repositorio github.com/pi-hole/docker-pi-hole incluye ejemplos de docker compose; es la opción habitual en un NAS o un mini servidor.

¿Pi-hole bloquea anuncios en móviles y TV?

Sí, si esos dispositivos usan Pi-hole como DNS (normalmente porque el router lo reparte a toda la red). Así filtra móviles, portátiles, tablets y muchas smart TV sin instalar apps extra.

¿Es seguro usar Pi-hole?

Sí, si no expones el panel a internet, usas contraseña fuerte y mantienes la versión actualizada (v6.5 o posterior tras los avisos de octubre de 2026). Una mala lista de bloqueo puede romper alguna web; ajústala con lista blanca.

Conclusión

Pi-hole convierte un aparato barato (una Raspberry Pi o un contenedor Docker) en un bloqueador de anuncios DNS para toda la oficina. Es gratis, maduro —más de 61.000 estrellas en GitHub— y encaja en la ciberhigiene de una pyme: menos rastreadores, menos ruido y un panel claro. Empieza en un equipo de prueba, apunta solo algunos dispositivos, actualiza a v6.5 o superior y, cuando veas que no rompe nada crítico, pásalo al DNS del router. Combínalo con buenas prácticas de seguridad y no lo abras a internet.

Fuentes: repositorio pi-hole/pi-hole, pi-hole.net, documentación oficial, docker-pi-hole, avisos de seguridad y API de GitHub (datos a 5 nov 2026): consultar publicación.

¿Quieres aplicarlo a tu negocio?

Cuéntanos qué te preocupa o qué tarea quieres mejorar. El equipo te explica las opciones de forma clara y sin compromiso.