Pi-hole: elimina la publicidad en todos los dispositivos de tu hogar sin instalar nada en niguno de ellos

En nuestro anterior tutorial hemos visto cómo instalar un sistema operativo ultraligero en una Raspbery Pi. En éste vamos a aprender cómo instalar pi-hole en esa misma raspberry para eliminar la publicidad de absolutamente todos los dispositivos que se conecten a nuestra red wifi (tablets, smart tv, teléfonos, ordenadores…) sin tener que instalar nada en ninguno de ellos. Además, como el consumo eléctrico de una raspberry es ínfimo, podemos tener la Raspberry encendida todo el día realizando esta tarea sin preocuparnos por la factura de la electricidad.

Nota importante: he creado otro tutorial con un método alternativo y más moderno de hacer todo lo que se dice en este artículo en este enlace.

Y sí… seguro que alguno está pensando «Pero eso se puede hacer instalando tal aplicación en mi móvil o este plugin en el navegador». Eso está muy bien, pero esa forma de proceder tiene tres problemas básicos que Pi-hole resuelve:

1. Un plugin para el navegador quita la publicidad en ese navegador, pero no en otros navegadores o programas que tengas instalados en el equipo.
2. Puedes instalar un software en el equipo que se ocupe de quitar la publicidad en cualquier programa, pero eso serviría para ese equipo (ordenador, móvil), pero no para el resto de dispositivos de tu casa.
3. La gran mayoría de software que se dedica a estos temas NO son software libre. Muchos son gratis, pero no libres, lo que implica que no podemos estar seguros de qué es lo que hacen por detrás (¿enviar nuestro historial de navegación a alguna empresa? ¿espiarnos? ¿instalarnos una puerta trasera?…). Pi-hole sin embargo es completamente libre (podemos mironear su código para ver lo que hace), lo que es una garantía de seguridad.

Resumiendo: Es mucho más inteligente abordar la eliminación de la publicidad vía pi-hole que por medio de otras aplicaciones, aunque sean más sencillas de instalar (tanto por seguridad como por efectividad). Así que vamos al grano.

1) Requisitos

Vamos a suponer que habéis hecho todo lo que hemos aprendido en el tutorial anterior, es decir, tenéis una Raspberry Pi funcionando con Raspbian (sea la versión que sea, aunque os recomiendo Raspbian lite para que vaya más rápido) y tiene una IP fija asignada. También podéis aplicar este tutorial si tenéis un ordenador con Debian instalado o alguna distribución de linux basada en Debian (Ubuntu, Linux Mint…), aunque el consumo eléctrico de un ordenador de escritorio es muy superior al de una Raspberry, por lo que usar una Raspberry para esta tarea es lo ideal.

2) Instalación de Pi-hole

Para instalarlo, primero debemos acceder al terminal de nuestra raspberry. Si habéis seguido el tutorial de instalación, accederemos a ella mediante SSH, bien mediante Putty si usamos Windows o bien por el terminal de nuestro ordenador si usamos Linux o Mac Os. En mi caso accederé por terminal desde Mac OS, escribiendo el siguiente comando:

ssh pi@10.0.1.222

Nos logamos con nuestra contraseña para poder «hablar» con nuestra raspberry y escribiremos el comando de instalación de Pi-hole, de esta forma:

curl -sSL https://install.pi-hole.net | bash

Simplemente debemos esperar sin tocar nada hasta que nos salga esta pantalla en la que debemos pulsar en «Aceptar». El ratón no funcionará (recordad que estamos en modo texto), por lo que debemos pulsar «enter».

Debemos aceptar también la siguiente pantalla, que es ésta.

Y por último ésta también la aceptamos.

Ahora nos preguntará por qué interface se está conectando la raspberry. Los que la tengáis conectada por cable, debéis escoger eth0 y los que la tengáis por wifi debéis escoger wlan0. Se escoge subiendo y bajando el cursor con las teclas de dirección y seleccionando con la barra espaciadora. Pulsamos «Aceptar».

Ahora nos preguntará qué servidor de DNS va a usar. Esto es ya cuestión de gustos, pero os puedo decir que en lo personal estoy harto de la política de google y me niego a escoger ese servidor, así que voy a seleccionar Cloudflare y a pulsar en «aceptar».

La siguiente pantalla nos pregunta qué listas de bloqueos debe usar. En principio vamos a dejar todo tal y cómo está y pulsamos en «aceptar».

Siguiente pantalla. Nos pregunta por protocolos. Salvo sorpresas, hoy en día deberíais estar usando aún IPv4 (¡¡¡¿Pero cuándo van a implementar las operadoras de forma completa IPv6, por Jobs?!!!).

En la siguiente pantalla nos pregunta si la dirección es estática. Como es así, simplemente pulsamos «sí».

Ahora nos sale una adventencia acerca de que nuestro router puede usar la ip de la raspberry. Vale… reservar un rango de ip’s en el router mola (y yo lo tengo hecho) pero explicar esto es liar las cosas en un tutorial como éste y además en cada router se hace de forma distinta. Tal y cómo lo hemos hecho debería funcionar para el común de los mortales, así que tiramos pa’lante.

¿Queremos instalar el interfaz de administración? Por supuesto. ¿Cómo me haces esa pregunta?

¿Queremos instalar el servidor web? Pues como nuestra raspberry está recién instalada claro que sí, guapi.

¿Queremos archivos de registro para ver incidencias y reportes? Venga, ¿por qué no?

¿Modo de privacidad? Esto es por si nos interesa saber por dónde están navegando otros dispositivos y ver qué páginas se bloquean. La verdad es que es interesante, así que vamos a decirle que muestre todo.

Y ahora sí que sí. Empieza la instalación y tras unos minutos vemos algo parecido a esto.

Apuntamos esos datos (por favor, apuntadlos, que los necesitaremos luego) y pulsamos aceptar. Vemos que volvemos a ver nuestro terminal de color negro esperando a que tecleemos algo, pero vamos a hacerlo sufrir y lo dejaremos minimizado (lo usaremos más tarde para cambiar la contraseña de acceso a la gestión de pi-hole). En todo caso el proceso de instalación ha acabado y casi podríamos acabar aquí el tutorial, pero como somos muy perfeccionistas vamos a explicar algunos puntos a mayores.

(Sí… muchas fotos en el tutorial y se ha hecho muy largo de leer, pero al que me diga que ha sido complicado le doy una colleja).

3) Configurar el router.

La tentación de ir a la interfaz de configuración que nos dice ese último mensaje de la instalación es muy grande , pero vamos a configurar primero nuestro router. Sólo debemos entrar en su configuración (cada router es distinto, así que debéis averiguarlo según el modelo) y cambiar el servidor de DNS por la dirección IP de nuestra raspberry. Si no sabéis cómo hacerlo o vuestro router no es configurable, se puede hacer una «ñapa» que os explicaré más adelante.

Por el momento os voy a enseñar como lo he hecho yo en mi router, que es un «Time Capsule» de apple. Simplemente me voy al interfaz del router y en la pestaña «internet» cambio el servidor de DNS principal por la IP fija que le he asignado a la raspberry.

Sólo con este cambio, si conecto un dispositivo a la red wifi de mi casa, ya estará disfrutando de un filtrado de publicidad. Así de sencillo.

Pero puede ser que no podamos o no sepamos acceder a esa configuración. Entonces lo que debemos hacer es entrar en la configuración de red de todos los dispositivos de nuestra casa y cambiar manualmente el servidor de DNS de todos ellos. Debemos poner la dirección ip de nuestra raspberry. Por ejemplo, en un equipo con Windows iríamos a «panel de control» –> «redes e internet» –> «conexiones de red». Ahí pulsaríamos con el botón derecho en la tarjeta de red con la que nos conectemos, seleccionaríamos el protocolo de internet IPv4 y le daríamos a propiedades y en la nueva ventana marcaríamos la opción «Usar las siguientes direcciones de servidor DNS» y pondríamos como servidor de DNS preferido la ip de la raspberry.

Lo mismo deberíamos hacer para cada dispositivo (tablets, teléfonos, ordenadores, televisores…), pero sólo si no somos capaces de cambiar esa configuración en el router. Si hemos configurado el router con ese parámetro, entonces podemos ignorar todo esto que os estoy diciendo.

4) Probar el bloqueo de publicidad.

Aquí viene un punto sencillo. Simplemente hay que entrar en cualquier diario online español (están casi todos llenos de publicidad intrusiva) o alguna página de descarga de software para comprobar si pi-hole está ya bloqueando publicidad. Esta página puede también indicaros si os funciona el bloqueo:

https://blockads.fivefilters.org/?pihole

Puede que aún se nos escape algún anuncio pero eso lo vamos a corregir en un momento.

5) Cambiar la contraseña de pi-hole.

Es una política de seguridad obligada el cambiar las contraseñas que cualquier aparato nos pone por defecto, así que vamos a cambiar la contraseña del interface de pi-hole ahora mismo.

Entramos en el terminal (o putty) que habíamos minimizado al final de la instalación y tecleamos lo siguiente:

pihole -a -p

Nos saldrá un mensaje pidiéndonos la nueva contraseña. Ponemos una contraseña segura, pulsamos «enter», la volvemos a escribir y volvemos a pulsar «enter».

Y listo: a partir de ahora esa que hemos puesto será nuestra contraseña para acceder al interfaz de pi-hole.

6) Ajustes dentro del interfaz de pi-hole

Ahora sí que sí. Abrimos un navegador y vamos a entrar en la dirección que nos ha puesto el último mensaje de la instalación. En nuestro ejemplo es la siguiente:

http://10.0.1.22/admin

En la parte izquierda veremos esta columna. Pulsamos en «login».

Ahora ponemos la contraseña que hemos definido en el paso 5 y podremos ver el interfaz completo de pi-hole, que luce tal que así.

Entramos en el apartado «Blacklist». Ahí podemos ver páginas individuales que podemos bloquear. Podemos bloquear por ejemplo una URL (una página web en concreto), un subdominio o un dominio completo. Os voy a pasar la configuración que uso yo en mi casa en este apartado (que os recomiendo). Son todas entradas Regex. Simplemente id introduciendo una por una:

(^|.)affiliates.host1plus.com$
(^|.)cloudfront.net$
(^|.)codere.es$
(^|.)jwpcdn.com$
(^|.)oferplan.abc.es$
(^|.)outbrain.com$
(^|.)platform.sunmedia.tv$
(^|.)promo.blackview.hk$
(^|.)promo.blackview.hk$
(^|.)resizer-oferplan$
(^|.)resizer-oferplan.abc.es$
(^|.)resizer-oferplan.lavozdegalicia.es$
(^|.)smartadserver.com$
(^|.)sunmedia.tv$
(^|.)vuelosbaratos.com$
(^|.)vuelosbaratos.es$

Ahora vamos a la parte más importante de este servicio. Nos vamos a «settings» y pulsamos en la pestaña «Blocklists». Aquí van las listas de las cosas que queremos bloquear. Además de bloquear publicidad, hay gente que hace listas para bloquear porno (muy útiles si tenemos niños en casa), bloquear páginas con contenido peligroso para el ordenador, bloquear páginas de apuestas (gambling), etc… Os dejo aquí las listas que uso yo (que también os las recomiendo).

https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://mirror1.malwaredomains.com/files/justdomains
http://sysctl.org/cameleon/hosts
https://zeustracker.abuse.ch/blocklist.php?download=domainblocklist
https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
https://hosts-file.net/ad_servers.txt
https://hosts-file.net/psh.txt
https://v.firebog.net/hosts/Airelle-hrsk.txt
https://v.firebog.net/hosts/Shalla-mal.txt
https://ransomwaretracker.abuse.ch/downloads/RW_DOMBL.txt
https://ransomwaretracker.abuse.ch/downloads/LY_C2_DOMBL.txt
https://ransomwaretracker.abuse.ch/downloads/CW_C2_DOMBL.txthttps://ransomwaretracker.abuse.ch/downloads/TC_C2_DOMBL.txt
https://ransomwaretracker.abuse.ch/downloads/TL_C2_DOMBL.txt
http://www.networksec.org/grabbho/block.txt
https://isc.sans.edu/feeds/suspiciousdomains_Medium.txt
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/win10/spy.txt
https://v.firebog.net/hosts/static/SamsungSmart.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
https://v.firebog.net/hosts/Easyprivacy.txt
https://hosts-file.net/ad_servers.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
https://gist.githubusercontent.com/anudeepND/adac7982307fec6ee23605e281a57f1a/raw/5b8582b906a9497624c3f3187a49ebc23a9cf2fb/Test.txt
https://v.firebog.net/hosts/Easylist.txt
https://v.firebog.net/hosts/AdguardDNS.txt
https://pastebin.com/raw/9M5ALu8n
https://raw.githubusercontent.com/mmotti/pihole-regex/master/regex.list
https://raw.githubusercontent.com/Marfjeh/coinhive-block/master/domains

Y con esto creo que podemos dejarlo listo. Hay dentro de «settings» –> «DHCP» algunas opciones interesantes en caso de que no podamos poner las DNS correctas en nuestro router, de forma que podríamos hacer que fuera el Pi-hole el que asignara direcciones ip en nuestra red, pero esto creo que ya excede el objetivo de este tutorial. Llegados a este punto ya tenéis activado el filtrado de webs en toda vuestra red doméstica. Y por cierto… la raspberry haciendo este filtrado está bastante ociosa, así que puede hacer otras tareas además de quitarnos la publicidad.

En el próximo tutorial veremos cómo extender este filtrado a los dispositivos móviles cuando estén fuera de casa instalando un servidor de VPN en nuestra Raspberry. Además también nos servirá para acceder a nuestros dispositivos mientras estemos fuera de casa (por ejemplo para acceder al disco duro del ordenador de sobremesa).

Como siempre, si tenéis dudas, sugerencias o queréis indicarme alguna errata indicadlo en los comentarios.