Hướng dẫn cấu hình Pi-hole để chặn quảng cáo trên toàn bộ mạng của bạn.

Cập nhật lần cuối: 16/09/2026
Tác giả: Cristian Garcia

  • Pi-hole hoạt động như một máy chủ DNS, lọc các tên miền quảng cáo và trình theo dõi trước khi chúng tiếp cận thiết bị.
  • Nó có thể được cài đặt trên phần cứng nhẹ như Raspberry Pi hoặc thông qua các container Docker trên NAS.
  • Nó cho phép bạn tạo các nhóm thiết bị để áp dụng các quy tắc chặn tùy chỉnh hoặc hạn chế truy cập internet.
  • Việc kết hợp nó với Unbound giúp loại bỏ sự phụ thuộc vào các nhà cung cấp DNS bên ngoài, tối đa hóa quyền riêng tư của người dùng.

Ảnh cận cảnh bo mạch Raspberry Pi trong vỏ trong suốt, phần cứng lý tưởng để cài đặt Pi-hole.

Chắc hẳn bạn cũng từng gặp phải tình huống này: bạn mở trình duyệt và ngay lập tức bị bao vây bởi vô số banner, cửa sổ bật lên và trình theo dõi, khiến bạn không thể đọc nổi một câu nào một cách yên bình. Mặc dù việc cài đặt tiện ích mở rộng như uBlock Origin trên máy tính có thể giải quyết vấn đề đó, nhưng các thiết bị khác trong nhà bạn vẫn không được bảo vệ. Smart TV, máy chơi game của con bạn, hay điện thoại của người bạn đời vẫn tiếp tục tải quảng cáo và gửi dữ liệu đến bất cứ ai chúng muốn, bởi vì... Các bộ chặn truyền thống không thể tiếp cận được các thiết bị đó..

Aquí es donde entra en juego Pi-hole, una herramienta maravillosa que actúa como un portero en la entrada de tu red. En lugar de pelearse con los anuncios en cada dispositivo, Pi-hole los corta de raíz trước khi chúng kịp đến WiFi của bạnVề cơ bản, nó là một máy chủ DNS lọc lưu lượng truy cập, giúp việc duyệt web của bạn sạch hơn, nhanh hơn và trên hết là riêng tư hơn nhiều mà không cần phải can thiệp vào phần mềm của từng thiết bị bạn đã kết nối. Hãy bắt đầu với cách chặn các tên miền chỉ dành cho các thiết bị cụ thể bằng Pi-hole.

Hệ thống lọc này hoạt động chính xác như thế nào?

Bộ định tuyến WiFi hiện đại với ăng-ten, điểm trung tâm nơi cấu hình DNS để lọc quảng cáo trên toàn mạng.

Para entender Pi-hole, primero hay que pillar el concepto de DNS. Cuando escribes una dirección web, tu dispositivo pregunta a un servidor: «Oye, ¿cuál es la IP de esta página?». Normalmente, esta respuesta la da tu operadora o Google. Pi-hole se mete en medio de esa conversación. Si el dispositivo pide la dirección de un máy chủ quảng cáo hoặc đo từ xa, Pi-hole responde que esa dirección no existe. El resultado es que el anuncio nunca llega a descargarse, ahorrando ancho de banda y tiempo de carga.

Nội dung độc quyền - Bấm vào đây  Cách chồng hai biểu đồ lên nhau trong Excel

A diferencia de los plugins de navegador, que solo funcionan en una app concreta, este sistema opera a nivel de red. Esto significa que chặn quảng cáo trong ứng dụngCác trò chơi trên máy chơi game và thậm chí cả menu TV thông minh, vốn thường là nơi sinh sôi nảy nở của các phần mềm theo dõi, đều bị ảnh hưởng. Tuy nhiên, điều quan trọng cần hiểu là đây không phải là phép màu: nó không thể xóa quảng cáo YouTube vì chúng được phân phát từ cùng một tên miền với video, vì vậy Bạn cần kết hợp nó với uBlock Origin. hoặc các ứng dụng như SmartTubeNext để làm sạch hoàn toàn.

Các tùy chọn phần cứng và lắp đặt cần thiết

Các dây cáp Ethernet được kết nối với bộ chuyển mạch mạng, minh họa tầm quan trọng của kết nối có dây ổn định đối với máy chủ Pi-hole.

Điều tuyệt vời nhất là Pi-hole cực kỳ nhẹ và không yêu cầu máy tính cấu hình mạnh. Bạn có nhiều lựa chọn tùy thuộc vào những gì bạn có ở nhà:

  • Raspberry Pi: Đây là lựa chọn kinh điển. Một chiếc Pi Zero 2W là quá đủ và chỉ tiêu thụ chưa đến một watt. Nếu bạn có một chiếc Pi 3 hoặc 4 đang bị bỏ xó, đã đến lúc cho nó một cuộc sống mới.
  • Container Docker: Nếu bạn đã sử dụng NAS (như Synology hoặc QNAP) hoặc có một máy tính mini chạy Linux, thì cài đặt thông qua Docker là lựa chọn thông minh nhất, vì Bạn không cần lắp thêm phần cứng. và việc quản lý rất đơn giản.
  • Bất kỳ máy tính cũ nào chạy Linux: Nếu bạn có một chiếc máy tính xách tay cũ không còn đủ khả năng chạy Windows, hãy cài đặt một bản phân phối nhẹ như Debian hoặc Ubuntu Server và bạn sẽ có một máy chủ DNS mạnh mẽ.

Để lắp ráp vật lý, rất nên kết nối thiết bị thông qua... Cáp Ethernet thay thế cho WiFi Để tránh độ trễ không cần thiết và đảm bảo mạng không bị gián đoạn nếu có sự can thiệp.

Hướng dẫn từng bước cài đặt

Tủ rack máy chủ với đèn chiếu sáng màu xanh lam, tượng trưng cho cơ sở hạ tầng mạng và việc lọc lưu lượng DNS.

Nếu bạn chọn phương pháp sử dụng Raspberry Pi với hệ điều hành Raspberry Pi OS Lite, quá trình này rất đơn giản. Đầu tiên, bạn cần truy cập vào terminal thông qua SSH và chạy lệnh cài đặt chính thức: curl -sSL https://install.pi-hole.net | bashTrình hướng dẫn sẽ dẫn bạn qua một vài màn hình, trong đó bạn cần chọn máy chủ DNS thượng nguồn (chúng tôi khuyên dùng Cloudflare 1.1.1.1 hoặc Quad9). vấn đề riêng tưvà xác nhận rằng thiết bị có địa chỉ IP tĩnh, ya que si la IP cambia, toda tu casa se quedaría sin internet.

Nội dung độc quyền - Bấm vào đây  Ứng dụng Avast Mobile Security hoạt động như thế nào?

Una vez terminado el proceso, el sistema te dará una contraseña para el panel de administración web. Accediendo a la IP de tu servidor en el navegador, entrarás en el centro de control donde podrás ver gráficas en tiempo real de Đã có bao nhiêu yêu cầu bị chặn? y qué dispositivos son los más «ruidosos» de tu hogar. Es fascinante (y un poco perturbador) ver cuántas veces intenta tu lavavajillas o tu tele conectarse a servidores externos.

Cấu hình và tối ưu hóa mạng

Chi tiết các giao diện mạng Ethernet với đèn LED báo hiệu, thể hiện việc quản lý luồng dữ liệu ở cấp độ mạng.

Việc cài đặt phần mềm chỉ mới là một nửa chặng đường; giờ bạn cần phải làm cho các thiết bị của mình sử dụng nó. Bạn có hai lựa chọn chính. Lựa chọn đầu tiên và thuận tiện nhất là... thay đổi DNS trên bộ định tuyến, dentro de la configuración DHCP. Así, cualquier aparato que se conecte al WiFi usará Pi-hole automáticamente. Si tu router es de esos «ladrillos» de operadora que no permiten cambios, tendrás que cấu hình DNS thủ công en cada móvil, tablet o consola.

Para que el bloqueo sea realmente efectivo, no te quedes solo con la lista por defecto. Puedes añadir «Adlists» de la comunidad (como las de Steven Black o OISD) desde el panel de administración. Solo ten cuidado de no pasarte; meter demasiadas listas puede làm chậm quá trình cập nhật và khiến một số trang web hợp pháp ngừng hoạt động. Nếu điều này xảy ra, chỉ cần tìm truy vấn trong nhật ký và thêm nó vào. danh sách trắng Để giải quyết vấn đề ngay lập tức.

Các trường hợp đặc biệt: Chặn có chọn lọc và bảo mật tối đa

Đôi khi nảy sinh câu hỏi liệu có thể chặn truy cập internet cho một số thiết bị nhất định hoặc áp dụng các quy tắc khác nhau hay không. Mặc dù Pi-hole không phải là tường lửa, bạn vẫn có thể sử dụng nó để... Các nhóm và quy tắc nhómVí dụ, bạn có thể tạo một nhóm dành cho trẻ em và gán cho chúng một danh sách đen bằng cách sử dụng biểu thức chính quy như sau: .* para bloquearles todo el tráfico DNS, gestionándolo todo desde la interfaz de Pi-hole sin tener que entrar en el router.

Nội dung độc quyền - Bấm vào đây  Cách vệ sinh đầu phun máy in Epson

Para los que buscan el «nivel experto», existe la posibilidad de instalar Không bị ràng buộc bởi Pi-holeUnbound biến máy chủ của bạn thành một máy chủ DNS đệ quy, nghĩa là bạn không còn phụ thuộc vào Google hay Cloudflare nữa; thay vào đó, Raspberry Pi của bạn sẽ truy vấn trực tiếp các máy chủ gốc của internet. Điều này loại bỏ các trung gian và tối đa hóa quyền riêng tưNgăn chặn bất kỳ công ty nào biết được bạn đang truy cập vào những tên miền nào.

Bảo trì và phòng ngừa các vết sẹo

Para evitar que tu familia se queje de que «el internet no va», un truco vital es configurar un DNS phụ trên bộ định tuyến (por ejemplo, 1.1.1.1). Si por algún motivo la Raspberry Pi se apaga o la tarjeta SD falla, los dispositivos saltarán al DNS secundario y seguirán navegando, aunque sea con anuncios, evitando que te conviertas en el soporte técnico no remunerado de tu casa.

Recuerda mantener el sistema actualizado ejecutando pihole -up Hãy kiểm tra thường xuyên và tránh thêm các danh sách chặn mạnh khi lưu lượng truy cập cao, vì hiện tượng báo động sai rất phổ biến. Nếu bạn nhận thấy một trang web ngân hàng hoặc thanh toán trực tuyến bị lỗi, rất có thể đó là do Pi-hole. chặn tập lệnh xác thực; un vistazo rápido al Query Log y un clic en whitelist lo arreglan.

Montar este sistema es una de las mejores inversiones de tiempo y dinero para cualquier hogar tecnológico, ya que por el coste de un par de pizzas consigues dọn dẹp lưu lượng mạng Từ tất cả các thiết bị của bạn. Bằng cách tập trung quản lý DNS, bạn không chỉ loại bỏ được các quảng cáo gây khó chịu mà còn lấy lại quyền kiểm soát dữ liệu thiết bị và tăng tốc độ tải trang bằng cách tránh các lượt tải xuống không cần thiết. Giờ bạn đã biết cách chặn tên miền cho các thiết bị cụ thể bằng Pi-hole.