Găzduiește Pi-hole pe un VPS: blocarea reclamelor pentru toate dispozitivele, prin WireGuard

Blocarea reclamelor și a trackerelor la nivel de DNS e cel mai mare câștig de intimitate pentru efortul depus — omoară reclamele din aplicații, televizoare smart și browsere deopotrivă. Un Pi-hole de acasă acoperă doar canapeaua. Pune-l pe un VPS, în spatele WireGuard, și fiecare dispozitiv primește DNS filtrat peste tot — pe date mobile, pe Wi-Fi-ul hotelului, pe drum. Configurează-l cu Docker și plătește serverul cu cripto, fără KYC.

De ce ai nevoie

• Un IPv4 dedicat pentru capătul WireGuard — clienții se conectează la un port UDP de intrare, pe care planurile NAT nu-l oferă. Nano-IP sau Small-IP ajung din plin.
• WireGuard ca transport. Pi-hole răspunde la DNS doar pe interfața tunelului; portul DNS public rămâne închis. Asta se leagă direct de ghidul nostru WireGuard (linkul e mai jos).
• Aproape deloc RAM/CPU. Pi-hole e ușor chiar și cu multe dispozitive și liste de blocare mari.

Configurarea (Ubuntu 24.04, Docker)

Pornește întâi WireGuard (vezi ghidul de mai jos), apoi rulează Pi-hole legat de IP-ul tunelului:

# docker-compose.yml — Pi-hole. Bind DNS to the WireGuard interface, NEVER the public
# internet (an open DNS resolver gets abused for amplification attacks).
services:
  pihole:
    image: pihole/pihole:latest
    restart: unless-stopped
    environment:
      TZ: "UTC"
      FTLCONF_webserver_api_password: "change-me-strong"
    volumes:
      - "/srv/pihole/etc:/etc/pihole"
      - "/srv/pihole/dnsmasq.d:/etc/dnsmasq.d"
    ports:
      - "10.8.0.1:53:53/tcp"    # WireGuard IP only — not 0.0.0.0
      - "10.8.0.1:53:53/udp"
      - "127.0.0.1:8080:80"     # admin UI over localhost / SSH tunnel

Închide firewallul ca DNS-ul să nu fie niciodată expus spre internet:

# Firewall: allow WireGuard (UDP 51820) in; keep DNS (53) OFF the public interface.
ufw allow 51820/udp
ufw deny 53
# Point each WireGuard client's DNS at 10.8.0.1 — Pi-hole now filters all their traffic.

Îndreaptă DNS-ul fiecărui peer WireGuard spre 10.8.0.1 și toate dispozitivele tale sunt acum fără reclame, oriunde s-ar afla.

Fă-l al tău

• Listele de blocare le alegi tu — decizi ce se filtrează; adaugi allowlisturi pe domenii.
• Statistici pe client și jurnale de interogări, vizibile în interfața de administrare (ajungi la ea prin tunel sau printr-o redirecționare de port SSH).
• DoH/DoT spre upstream, pentru rezolvare criptată dincolo de serverul tău.
• Nu expune niciodată public portul 53 — configurația de mai sus leagă DNS-ul doar de IP-ul WireGuard.

De ce EQVPS pentru Pi-hole + WireGuard

• IPv4 dedicat de la $8/lună, toate porturile (inclusiv UDP), rDNS self-service.
• Locații în UE — rute curate, o lege reală a protecției datelor.
• Fără KYC, plată cripto. E-mail la înregistrare, USDC/USDT la plată — potrivit pentru o unealtă de intimitate.
• Root în ~60 de secunde, NVMe. Pornești WireGuard + Pi-hole și dispozitivele tale sunt filtrate oriunde.

Găzduiește întâi un VPN WireGuard → · Hostingul VPS anonim, explicat →