En 30 segundos
Los dispositivos de casa (móvil, tele, consola…) intentan mandar datos a servidores de analítica, rastreo y telemetría todo el rato, sin que te enteres. A mí lo intentaron 741 veces en un solo día. AdGuard Home los bloqueó todos: es un servidor DNS que filtra internet para toda la casa, y lo controlas desde el móvil.
Primero: qué es un DNS
En internet los ordenadores se encuentran por direcciones IP (algo como 203.0.113.10), pero nosotros escribimos nombres (wikipedia.org). El DNS (Domain Name System) es el sistema que traduce unos a otros: la guía telefónica de internet.
Cada vez que algo de tu casa necesita un nombre, hace una consulta DNS:
- Tu móvil envía una pregunta pequeña (unas decenas de bytes) por el puerto 53, normalmente sobre UDP: «¿qué IP tiene
wikipedia.org?». - Responde un resolvedor (el de tu operadora, si no has cambiado nada). Si no lo sabe, pregunta en cadena: a los servidores raíz, luego a los de
.orgy por último al servidor autoritativo de Wikipedia, que es el que manda sobre ese nombre. - La respuesta vuelve con un registro:
Asi es una IPv4,AAAAsi es IPv6, oCNAMEsi el nombre es un alias de otro. - Cada respuesta trae un TTL (time to live): los segundos que se puede guardar en memoria. Mientras no caduque, la siguiente pregunta igual se responde al instante desde esa memoria (la caché).
Lo importante: esto pasa con todo. La web que abres, pero también cada anuncio, cada contador de visitas y cada «informe de uso» que una app envía en segundo plano. Todos empiezan con una consulta DNS.
Qué hace AdGuard Home
AdGuard Home se convierte en el resolvedor de tu casa: tus dispositivos le preguntan a él, y él reenvía las preguntas permitidas a un DNS de fuera (llamado upstream).
Antes de reenviar, compara el nombre con sus listas de filtros: listas públicas con cientos de miles de dominios de publicidad y rastreo, escritas con reglas como esta:
||api.mixpanel.com^Se lee «bloquea api.mixpanel.com y cualquier subdominio suyo». Con eso:
| Pregunta del móvil | ¿Está en la lista? | Respuesta de AdGuard |
|---|---|---|
wikipedia.org | no | la IP real → la web carga |
api.mixpanel.com (analítica) | sí | 0.0.0.0 → «no existe ningún sitio» |
0.0.0.0 es una dirección que no lleva a ninguna parte. La app intenta conectarse ahí, falla al instante y la petición nunca sale de tu casa: ni se descarga el anuncio ni se envía el dato.
La diferencia con un bloqueador del navegador: ese limpia la web después de descargarla, y solo en ese navegador. El DNS corta la petición antes de que salga, y para todos los dispositivos de la red a la vez.
Por qué en toda la casa
La tele, la consola, el altavoz o las apps del móvil no admiten extensiones de bloqueo. Pero todos necesitan DNS, y casi todos usan el que les da el router. Como AdGuard trabaja a ese nivel, protege a todo lo que se conecte a tu wifi sin tocar cada aparato.
Además tiene un panel web (también desde el móvil) con el registro de consultas: ves qué dispositivo pregunta por qué, qué se bloquea, y puedes permitir un dominio si algo deja de funcionar.
Mis cifras reales
Datos de mi propio panel, últimas 24 horas en el momento de grabar:
| Dato | Valor |
|---|---|
| Consultas DNS de toda la casa | 16.849 |
| Bloqueadas | 741 (741 / 16.849 ≈ 4,4 %) |
| Tiempo medio de respuesta | 9 ms |
Dos lecturas:
- Un 4 % parece poco, pero son 741 conexiones a analítica, rastreo y telemetría que no se hicieron. La mayoría de las consultas son legítimas (webs, actualizaciones, servicios que usas).
- 9 ms de media es rapidísimo: un parpadeo dura unos 100 ms. Ayuda la caché: lo que ya se preguntó y no ha caducado se responde casi en 0 ms. Filtrar no hace la conexión más lenta; de hecho, ahorra descargas.
Lo que el vídeo simplifica
- No lo bloquea todo. El DNS solo ve nombres. Si un anuncio llega desde el mismo dominio que el contenido (los de YouTube salen de los mismos servidores que los vídeos), bloquear uno es bloquear el otro.
- Bloquear de más rompe cosas. Si una lista incluye un dominio que una app necesita, falla. Se arregla permitiéndolo desde el panel.
- El DNS cifrado se lo puede saltar. Algunos navegadores y aparatos usan DNS sobre HTTPS (DoH): mandan las consultas cifradas a su propio servidor por el puerto 443, sin pasar por el de tu casa. Hay que desactivarlo en ellos o bloquear esos servidores.
- Las capturas del vídeo son de mi panel, recortadas para no mostrar IPs ni nombres de dispositivos.
Siguiente
En la parte 2, la instalación paso a paso: dónde instalarlo, el comando y cómo ponerlo en el router.