Pi-hole: alternativa Open Source a NextDNS en 2026
Pi-hole bloquea anuncios y rastreadores a nivel de red para todos tus dispositivos actuando como servidor DNS, con un panel de estadísticas de consultas en tiempo real, como alternativa libre y auto-hospedada a NextDNS.
Audit Snapshot
Ver notas →Licencia — No verificable en GitHub
GitHub — Activo
Último release — v6.4.3 · hace 3 meses
Docker Compose — Verificado
Producción — No probado por AltFreeStack
Pi-hole vs. NextDNS
Ventajas
- Protege todos los dispositivos de tu red sin instalar nada en cada uno
- Muy ligero, corre perfectamente en una Raspberry Pi
A tener en cuenta
- Necesita ser tu servidor DNS primario para funcionar (requiere configurar tu router)
- Sin DNS-over-HTTPS nativo (necesita un proxy adicional como cloudflared)
Guía rápida de instalación con Docker
Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →
💡 ¿SaaS oficial o self-hosted con AltFreeStack?
- En la nube oficial: una cuota mensual recurrente y límites de uso en NextDNS.
- En tu propio VPS: software 100% gratis en tu propio servidor, sin límites artificiales de filas, proyectos ni usuarios.
services:
pihole:
image: pihole/pihole:2026.09.0
restart: unless-stopped
ports:
- "53:53/tcp"
- "53:53/udp"
- "80:80"
environment:
TZ: UTC
WEBPASSWORD: change-me-admin-password # REQUIRED: generate a random secret before first run
volumes:
- pihole_data:/etc/pihole
- pihole_dnsmasq:/etc/dnsmasq.d
cap_add:
- NET_ADMIN
volumes:
pihole_data:
pihole_dnsmasq:
🚀 Despliegue en 1 comando
Recomendado para novatosCopia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.
curl -sSL ".../api/deploy?stack=pihole" -o deploy.sh && cat deploy.sh && bash deploy.shEste docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hace 1 día.
¿Este docker-compose no te funciona? Repórtalo en GitHub →Ficha técnica
- Licencia
- EUPL-1.2
- Categoría
- Monitoreo, Logs & Errores
- Sustituye a
- NextDNS
- Stack técnico
- dnsmasqPHPShell
Bajo el capó
Base de datos
None / File-based
Lenguaje
Shell / PHP
Plataformas
Web
Funcionalidades principales
- Bloquea anuncios y rastreadores a nivel de red para todos tus dispositivos
- Panel web con estadísticas de consultas DNS en tiempo real
- Listas de bloqueo (blocklists) actualizables y personalizables
💾 Copias de seguridad en 3 pasos (Día 2)
Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.
1. Crea una copia comprimida en el servidor
tar -czvf backup-$(date +%F).tar.gz ./data2. Descárgala a tu ordenador
Desde la terminal de tu ordenador (no la de tu servidor):
scp root@TU_IP:~/app/backup-*.tar.gz ./3. Restaura en caso de emergencia
tar -xzvf backup-archivo.tar.gz🌐 Conectar tu dominio con SSL gratis
Paso 1 — Configura el DNS
En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:
- Tipo
- A
- Nombre/Host
- @ (dominio raíz) o un subdominio, ej. app
- Contenido/Valor
- La IP pública de tu servidor
Espera entre 5 y 15 minutos a que el registro se propague por internet.
Paso 2 — Proxy inverso automático con Caddy
Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.
Crea un archivo llamado Caddyfile:
tudominio.com {
reverse_proxy localhost:53
}Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):
docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy