AdGuard Home: servidor DNS para bloquear anuncios y rastreadores en toda la red

Artículo original ↗ Discusión en Hacker News ↗

Los bloqueadores de anuncios por DNS para toda la red, como AdGuard Home, Pi-hole y servicios alojados como NextDNS y ControlD, se comparan como formas de eliminar anuncios y rastreadores de toda la red doméstica, incluidas Smart TVs, teléfonos y dispositivos IoT. Los comentaristas sopesan las ventajas y desventajas de las soluciones autoalojadas (más control, sin confianza en terceros, pero con preocupaciones de mantenimiento y fiabilidad) frente a las ofertas SaaS (configuración más fácil, portabilidad fuera de casa, pero con datos centralizados y costes de suscripción). Un tema recurrente es que el bloqueo a nivel DNS mejora mucho la navegación diaria y el uso de apps, pero puede romper algunos sitios, servicios de streaming y portales cautivos, lo que obliga a usar listas blancas, DNS de respaldo o excepciones por dispositivo.

AdGuard Home frente a Pi-hole y herramientas similares

  • Muchos comentaristas cambiaron de Pi-hole a AdGuard Home, citando:
    • Instalación más sencilla (binario único de Go, complementos para Home Assistant / routers).
    • Interfaz más agradable, configuración más rica (split-DNS, DNS interno, reglas por cliente).
    • Compatibilidad integrada con DoT/DoH/DoQ sin componentes extra.
  • Algunos informan que Pi-hole es muy sólido durante años; otros tuvieron problemas recurrentes:
    • Corrupción de la tarjeta SD, fallos aleatorios o listas de bloqueo demasiado agresivas.
    • Particularidades de red en Docker y sobrecarga de mantenimiento.
  • Varios señalan que lo que realmente importa es la elección de listas de bloqueo y la configuración, no el producto específico.

Servicios DNS alojados (NextDNS, AdGuard DNS, ControlD, Mullvad, Quad9)

  • NextDNS recibe grandes elogios por:
    • Portabilidad en todos los dispositivos (en casa y fuera) con administración mínima.
    • Registros por dispositivo y listas de अनुमति/denegación por dominio.
  • Inconvenientes reportados:
    • Los portales cautivos suelen fallar salvo que se incluyan manualmente en la lista blanca o se desactiven.
    • Fallos ocasionales en servicios de streaming o sitios bancarios.
    • Ritmo de desarrollo y algunas lagunas en la interfaz; algunos están probando ControlD en su lugar.
  • Otros prefieren:
    • AdGuard DNS, el DNS de Mullvad, Quad9 o ControlD como opciones orientadas a la privacidad.
    • Algunos argumentan que 20 dólares al año vencen al tiempo de autoalojamiento; otros sostienen lo contrario.

Casos de uso y patrones de despliegue

  • Configuraciones habituales:
    • Ejecutar AdGuard Home/Pi-hole en Raspberry Pi, routers (OpenWrt, OPNsense, EdgeRouter, GL.iNet), NAS o Home Assistant.
    • Acceso basado en VPN (WireGuard, Tailscale) para usar el DNS de casa cuando estás fuera.
    • Redundancia mediante varios servidores DNS y herramientas de sincronización.
  • Valor clave:
    • Bloquear anuncios y rastreadores en apps móviles, juegos, Smart TVs y dispositivos IoT donde las extensiones del navegador no son posibles.

Rupturas, UX y control

  • El bloqueo por DNS puede:
    • Romper algunos sitios de trabajo, portales gubernamentales/bancarios, servicios de streaming, enlaces de afiliados, resultados de búsqueda patrocinados y herramientas de analítica.
    • Provocar fallos silenciosos que son más difíciles de depurar que los bloqueadores del navegador.
  • Mitigaciones:
    • Exenciones por cliente, SSID duales (filtrado/no filtrado), controles rápidos de “desactivar durante X minutos” y listas blancas a través de los registros.
  • Varios subrayan que los bloqueadores basados en navegador (p. ej., uBlock Origin) son superiores para navegadores capaces; el bloqueo por DNS es mejor para dispositivos sin soporte de extensiones.

Privacidad, confianza y preocupaciones de capas

  • Algunos desconfían de servicios DNS o VPN de terceros (incluidas afirmaciones sobre un posible interés de agencias de inteligencia).
  • Se critica el uso de EDNS Client Subnet por parte de algunos resolutores por ser hostil a la privacidad.
  • Los orígenes rusos de AdGuard generan preocupación para algunos; otros responden que el código autoalojado y de código abierto mitiga esto.
  • Los bloqueadores basados en DNS a menudo interfieren con DNSSEC y puede que no encajen limpiamente con funciones del sistema como el ocultamiento de IP de Apple o Private Relay.