Resposta rápida: Pi-hole é o bloqueador de anúncios open source que age no DNS e protege todos os dispositivos da rede. Guia 2026: o que é, como instalar e limitações.
Pi-hole é um bloqueador de anúncios open source que funciona no nível do DNS, filtrando propaganda e rastreadores para todos os dispositivos da rede ao mesmo tempo — celular, smart TV, console, computador — sem instalar nada em cada aparelho. É licenciado em EUPL, roda em um Raspberry Pi ou contêiner Docker e bloqueia milhões de domínios por listas atualizadas pela comunidade.
Diferente de uma extensão de navegador, que só protege uma aba, o Pi-hole atua como o servidor DNS da sua casa: quando qualquer dispositivo tenta resolver o domínio de um anúncio ou rastreador, o Pi-hole responde com um endereço nulo e o conteúdo simplesmente não chega. O resultado é uma navegação mais rápida, menos consumo de dados móveis e um painel web que mostra exatamente o que cada aparelho está tentando acessar — inclusive a telemetria silenciosa de TVs, eletrodomésticos e apps “inteligentes” que ninguém vê funcionando nos bastidores.
O que é o Pi-hole?
O Pi-hole é um “sumidouro de DNS” (DNS sinkhole). Você o instala numa máquina leve sempre ligada e configura seu roteador para usá-lo como servidor DNS da rede. A partir daí, toda requisição de nome de domínio passa por ele. Domínios presentes nas listas de bloqueio (anúncios, malware, rastreadores) são descartados; o restante segue normalmente. O painel web mostra estatísticas em tempo real: total de consultas, percentual bloqueado, clientes ativos e ranking de domínios mais consultados e mais barrados.
O nome vem do hardware mais popular para rodá-lo, o Raspberry Pi, mas ele funciona igualmente bem em qualquer Linux, em Docker ou numa máquina virtual. O consumo de recursos é mínimo — um Raspberry Pi Zero 2 dá conta de uma casa inteira sem suar.
Como o bloqueio por DNS funciona na prática?
Toda vez que um aparelho abre um site, ele primeiro pergunta ao DNS “qual é o IP deste domínio?”. Páginas modernas carregam dezenas de domínios paralelos: o conteúdo principal, mais redes de anúncios, pixels de rastreamento e scripts de análise. O Pi-hole compara cada domínio com sua “gravity” (a base consolidada das blocklists). Se o domínio for de publicidade ou rastreamento, ele responde como inexistente e o navegador nem tenta baixar aquele recurso. Por isso o ganho é duplo: menos dados trafegados e mais privacidade, já que rastreadores deixam de ser contatados.
Por que bloquear anúncios no DNS é melhor?
- Cobre todos os dispositivos — inclusive os que não aceitam extensões, como smart TVs, consoles e celulares de visitantes.
- Economiza dados e bateria — o anúncio nem chega a ser baixado.
- Mais privacidade — bloqueia domínios de telemetria e rastreamento de fundo.
- Visibilidade total — você enxerga o que cada aparelho conversa com a internet, inclusive aparelhos de IoT.
- Centralizado — uma configuração para a casa toda, não app por app.
- Personalizável — listas de permissão (whitelist) e bloqueio por regex/wildcard por cliente.
Como instalar o Pi-hole
- Separe um Raspberry Pi, mini PC ou contêiner Docker com Linux sempre ligado e com IP fixo na rede.
- Rode o instalador oficial de uma linha disponível em pi-hole.net (ou suba a imagem Docker oficial
pihole/pihole). - Durante a instalação, escolha o provedor de DNS upstream (ex.: Cloudflare 1.1.1.1, Quad9) ou prepare um resolvedor recursivo próprio com Unbound para mais privacidade.
- Anote a senha do painel exibida ao final e acesse
http://ip-do-pihole/admin. - No roteador, troque o servidor DNS entregue pelo DHCP para o IP do Pi-hole — assim toda a rede passa a ser protegida automaticamente, sem mexer em cada aparelho.
- Opcional: ative o servidor DHCP do próprio Pi-hole para enxergar cada cliente por nome no painel.
E quando eu saio de casa?
Fora da rede, o celular volta a usar o DNS da operadora e perde a proteção. Há dois caminhos honestos: configurar DNS-over-HTTPS/TLS apontando para o seu Pi-hole exposto com segurança (atrás de proxy/VPN) ou manter, no celular, uma extensão de bloqueio para o navegador. Não existe mágica: o Pi-hole protege quem está na sua rede; fora dela, é preciso estender o alcance conscientemente.
💰 Onde comprar com o melhor preço
Seleção de tecnologia relacionados a este conteúdo. Frete grátis em muitos e Compra Garantida do Mercado Livre.
Links de afiliado do Mercado Livre — você não paga nada a mais e ajuda o site.
Pi-hole vs AdGuard Home vs extensão de navegador
| Critério | Pi-hole | AdGuard Home | Extensão (uBlock) |
|---|---|---|---|
| Abrangência | Rede toda | Rede toda | Só o navegador |
| Preço | Grátis | Grátis | Grátis |
| Anúncio dentro do vídeo | Não (limite do DNS) | Não | Sim, no navegador |
| Painel/estatísticas | Completo | Completo | Básico |
| DNS-over-HTTPS embutido | Via Unbound/cloudflared | Nativo | N/A |
Vale conhecer também o AdGuard Home, que cumpre papel parecido com DNS-over-HTTPS já integrado. Muitos usuários combinam o Pi-hole com um navegador focado em privacidade como o Tor Browser para tarefas sensíveis.
Quando NÃO usar o Pi-hole (limitações honestas)
- Não bloqueia anúncios dentro de vídeos do YouTube. Como o anúncio vem do mesmo domínio do vídeo, o DNS não consegue separar — para isso ainda é preciso uma extensão no navegador.
- Alguns sites e apps quebram. Listas agressivas podem bloquear funções legítimas; é preciso saber criar exceções (whitelist).
- Ponto único de falha. Se o Pi-hole cair e não houver um DNS secundário, a internet da casa pode parar. Configure sempre um DNS de reserva no roteador.
- Não é antivírus nem firewall. Ele reduz rastreamento e malvertising, mas não substitui boas práticas de segurança.
Pi-hole é seguro e confiável?
O Pi-hole é um projeto consolidado, de código aberto e auditável, com anos de uso por uma grande comunidade. Baixe sempre pelo instalador ou pela imagem Docker oficiais citados no site pi-hole.net. Por rodar na sua própria rede, ele não envia seu histórico de navegação para terceiros — ao contrário de muitos DNS “gratuitos” comerciais que monetizam exatamente esse dado. Mantenha-o atualizado, use senha forte no painel e, se possível, combine com Unbound para um resolvedor recursivo totalmente seu.
Perguntas frequentes sobre o Pi-hole
Preciso de um Raspberry Pi para usar o Pi-hole?
Não. O Raspberry Pi é apenas o hardware mais popular. O Pi-hole roda em qualquer Linux, em Docker, numa VM ou num mini PC antigo. O consumo de recursos é muito baixo.
O Pi-hole deixa a internet mais lenta?
Pelo contrário. Como os anúncios e rastreadores nem chegam a ser carregados, a navegação tende a ficar mais rápida e a consumir menos dados.
O Pi-hole bloqueia anúncios do YouTube?
Não os anúncios que tocam dentro do vídeo, pois vêm do mesmo domínio do conteúdo. Ele bloqueia banners e rastreadores, mas para o vídeo ainda é preciso uma extensão no navegador.
É legal e seguro usar o Pi-hole?
Sim. Bloquear anúncios na sua própria rede é legal e o software é open source e auditável. Apenas mantenha um DNS secundário para a rede não cair se o Pi-hole ficar offline.
Posso liberar um site específico que parou de funcionar?
Sim. Basta adicionar o domínio à whitelist no painel; a mudança vale imediatamente para toda a rede.
Veredicto
O Pi-hole continua sendo a forma mais eficiente e barata de limpar a publicidade e o rastreamento de uma rede inteira. Em poucos minutos num Raspberry Pi ou contêiner, você protege todos os dispositivos de uma vez, ganha velocidade e enxerga o que cada aparelho faz nos bastidores. Lembre apenas das limitações — vídeo do YouTube e necessidade de um DNS reserva — e configure um upstream privado. Feito isso, ele entrega um dos melhores retornos de qualquer projeto self-hosted gratuito que existe.
Receba os melhores programas GRÁTIS por e-mail — 1 e-mail/semana
Software gratuito, open-source e alternativas legais a programas pagos. Sem spam, sem pirataria. Cancela quando quiser. Ao assinar você ganha nosso Kit Essencial: 30 Programas Grátis que Substituem Software Pago.