Llevo bastantes años utilizando soluciones de la empresa Adguard. Empecé por Adguard Home como reemplazo de Pi-Hole; dado que su interfaz era mucho más pulida, admitía DNS cifrado y venía incluido en múltiples instancias (Home Assistant, CasaOS, NAS, etcétera) lo que permite instalarlo sin la necesidad de hardware dedicado.
Luego pasé a Adguard VPN, aquí he de reconocer que no tanto por su versatilidad (sigue sin admitir Wireguard ni OpenVPN) como por su precio -en oferta- de 34 € por cinco años (mediante Stack Social).
Y finalmente he adoptado Adguard Block; en parte por otra muy buena oferta: 12 € para una suscripción vitalicia del Plan Familiar (también mediante Stack Social), pero también por el buen filtrado que llevan a cabo sus DNS y listas de bloqueo. Sin olvidar que dispone de una versión específica para Google Tv.
Empresa
Como ya hemos señalado, AdGuard no es tanto un producto como una empresa (de origen ruso/ucraniano y ubicada en Childe), bajo la cual conviven varias herramientas que comparten filosofía (bloquear anuncios y rastreadores) pero que funcionan de forma completamente independiente entre sí:
- AdGuard Home: servidor DNS que se instala en hardware propio.
- AdGuard VPN: servicio de red privada virtual con servidores propios.
- AdGuard DNS: una versión alojada por la propia empresa.
A eso se suman las aplicaciones de escritorio y móvil, con bastantes diferencias, asumiendo que el hecho de compartir nombre no significa que compartan arquitectura, modelo de negocio ni forma de instalación.
AdGuard Home: servidor DNS autoalojado
AdGuard Home es un servidor DNS autoalojado el cual puede ejecutarse de diferentes maneras: VPS, Raspberry Pi, NAS, un mini PC o un contenedor Docker y cuya función consiste en filtrar las peticiones DNS de toda nuestra red antes de que salgan a internet. El resultado práctico es que un solo punto de configuración protege cualquier dispositivo conectado a dicha red, desde el portátil hasta la smart TV; todo ello.sin instalar nada en cada cliente individual. Es un software gratuito y de código abierto, publicado bajo licencia GPL.
Una de las decisiones de diseño que lo distingue es su forma de distribución: se entrega como un binario único escrito en Go, sin dependencias externas que resolver ni paquetes que instalar por separado. Se descarga, se ejecuta y el propio binario levanta tanto el resolutor DNS como el panel de administración web. Ese panel incluye estadísticas en tiempo real de las consultas bloqueadas y permitidas, y controles parentales integrados que permiten restringir categorías de contenido por dispositivo o por horario, sin necesidad de listas de bloqueo adicionales para esa función concreta.
El otro punto fuerte de la arquitectura es el cifrado del tráfico DNS. AdGuard Home soporta DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) y DNS-over-QUIC (DoQ) de forma nativa, tanto para servir consultas cifradas a los clientes de la red como para reenviar esas consultas cifradas hacia los servidores DNS ascendentes que se elijan. No hace falta montar ningún componente adicional para tener DNS cifrado funcionando de extremo a extremo.
Lo que sí exige es mantenimiento propio. El equipo donde corre tiene que estar encendido de forma permanente (si se apaga, cae la resolución DNS de toda la red, salvo que los clientes tengan un servidor de respaldo configurado), hay que aplicar actualizaciones del programa y de las listas de filtrado, y conviene tener una copia de la configuración por si el hardware falla.
Comparativa AdGuard Home frente a Pi-hole
Cualquier conversación sobre AdGuard Home acaba mencionando Pi-hole… y viceversa. Pi-hole v6 reescribió buena parte de su arquitectura interna eliminando la dependencia de PHP y del servidor web lighttpd, e integró el panel de administración y la API directamente en el binario pihole-FTL. Es un cambio muy importante que simplifica la gestión acercándolo al enfoque de AdGuard Home.
Aun con todo ello, Pi-hole sigue sin resolver el cifrado del DNS por sí mismo: para servir u obtener consultas mediante DoH o DoT depende de herramientas externas, habitualmente cloudflared o Unbound, las cuales requieren de instalación y configuración por separado. AdGuard Home, en cambio, ya fue diseñado (2018) desde el principio con el cifrado como parte del núcleo, DoQ incluido. A cambio, Pi-hole mantiene algo que no se construye de un día para otro: la comunidad de listas de bloqueo más antigua y extensa del ecosistema, con muchos años de mantenimiento colaborativo.
| AdGuard Home | Pi-hole v6 | |
|---|---|---|
| Instalación | Binario único, configuración vía navegador | Script guiado, con dependencias del sistema |
| DoH / DoT | Nativos | Requieren software externo (cloudflared, Unbound) |
| DNS-over-QUIC | Nativo | No nativo |
| DHCP integrado | Sí | Sí |
| Controles parentales | Incorporados | Limitados, vía listas |
| Panel / dashboard | Más completo visualmente | Más minimalista |
| Licencia | Código abierto, gratuito | Código abierto, gratuito |
AdGuard VPN: protocolo propietario y sin soporte para routers
AdGuard VPN es un producto aparte, con servidores propios repartidos por todo el mundo (la cifra exacta varía según la fuente: la web oficial habla de 72 ubicaciones). Ya hicimos una reseña en su momento (Endurecimiento de la Privacidad en Red) con lo que tan sólo lo comentaremos por encima.
Por defecto, AdGuard VPN usa un protocolo propietario. Algunas versiones, como la de iOS, permiten alternar a IPSec/IKEv2. Lo que no está disponible en ningún caso es WireGuard ni OpenVPN, los dos protocolos estándar que sí soportan prácticamente todos sus competidores directos.
La consecuencia práctica es la imposibilidad de configurar. AdGuard VPN directamente en un router. Queda limitado a las aplicaciones oficiales instaladas dispositivo por dispositivo.
Por contra, y como se comentó al principio del artículo, suele tener descuentos muy agresivos y personalmente puedo constatar su buen funcionamiento tanto como aplicación como en su versión de extensión para navegador.
AdGuard DNS
AdGuard DNS es la tercera pieza del catálogo y responde a una necesidad distinta; disponer de un filtrado DNS simplemente añadiendo sus servidores (ipv4 o ipv6) en nuestros dispositivos, navegadores o sistema operativo. Es la opción para quien quiere el filtrado de anuncios y rastreadores sin asumir la administración de un servidor.
El servicio se divide en varios planes:
- El plan Starter es gratuito, con un límite de 300.000 solicitudes DNS al mes (idéntico a NextDNS). Más que suficiente para uso cotidiano.
- El plan Personal cuesta 2,49 $/mes + IVA (unos 29,88 $/año) e incluye 10 millones de solicitudes mensuales, hasta 20 dispositivos, 5 servidores DNS (cinco perfiles de filtrado distintos que se pueden aplicar a grupos de dispositivos diferentes) y reglas de filtrado personalizadas.
- Por encima está el plan Team, a 29,99 $/mes + IVA y pensado para uso en pequeñas empresas.
Quien ya tiene contratada una suscripción de AdGuard VPN recibe el plan Personal de DNS incluido sin coste adicional.
| Servicio | AdGuard DNS | NextDNS | Control D | Quad9 | Cloudflare (1.1.1.1) | RethinkDNS |
|---|---|---|---|---|---|---|
| Modelo | Freemium | Freemium | Freemium | Gratis, sin ánimo de lucro | Gratis | Gratis, código abierto |
| Bloqueo de anuncios | Sí | Sí | Sí | No (foco en seguridad/anti-malware) | No por defecto | Sí (firewall + DNS) |
| Código abierto | No | No | Parcial | No | No | Sí — app Apache-2.0, resolver MPL-2.0 |
| Enfoque diferencial | Filtros + control parental | Perfiles y analíticas | Perfiles muy granulares por dispositivo | Seguridad/anti-phishing, política estricta de no-logs | Velocidad y privacidad | Firewall por aplicación + VPN WireGuard integrada |
| Plataformas | Todas | Todas | Todas | Todas | Todas | Solo Android |
| Precio de referencia | Ver plan Personal en el texto | ≈ 19,90 $/año, plan Pro | ≈ 3 $/mes, uso personal | Gratuito | Gratuito | Gratuito |
Aplicaciones por plataforma
Fuera de Home, VPN y DNS, AdGuard mantiene una línea de aplicaciones de bloqueo de anuncios para diferentes sistemas operativos.
En Windows y macOS, la app clásica de AdGuard filtra a nivel de todo el sistema, no solo dentro del navegador, e incluye un modo Stealth que oculta las búsquedas realizadas, limpia cookies de seguimiento y elimina parámetros de tracking de las URLs visitadas.
En Linux el planteamiento cambia por completo. AdGuard se presenta como el primer bloqueador de anuncios a nivel de sistema para Linux, pero a diferencia de cualquier otra aplicación de la marca no tiene interfaz gráfica: se instala y se configura íntegramente por línea de comandos, mediante la herramienta adguard-cli, y funciona en cualquier distribución compatible con iptables.
En Android, ofrece bloqueo a nivel de sistema completo, protección configurable por aplicación individual y la posibilidad de funcionar como una VPN local para filtrar todo el tráfico del dispositivo (sin necesidad de root).
Para Google TV y Android TV existe una aplicación dedicada, con selección de DNS cifrado (DoH, DoT, DNSCrypt y DoQ) más bloqueo de anuncios a nivel de sistema. Una puntualización en el caso de Youtube; el bloqueo puede resultar parcial y variable en función de los cambios que suele ir implementando la propia Google. Si queremos un bloqueo sistemático es más útil instalar la aplicación SmartTube.
Conclusiones
Lo mejor que puedo decir de la empresa ubicada en Chipre, es que vengo utilizando sus aplicaciones y servicios durante los últimos cinco años. Tanto de gratuitos como de pago.
Ello no quita el ser crítico con alguno de ellos. Si el diseño y funcionamiento de Adguard Home puede considerarse el mejor de su categoría, no puede decirse lo mismo de su VPN. El que en 2026 continúe sin soporte para Wireguard y OpenVPN es sencillamente inadmisible. Lo mismo puede decirse de AdGuard Content Blocker, la versión «permitida» por Google Play de AdGuard para Android, la cual tan sólo es compatible con Samsung Browser y Yandex.
Como parte positiva -en mi opinión- es que, si bien se trata de aplicaciones y servicios de un mismo desarrollador; no requieren de funcionar en conjunto para alcanzar su máximo potencial. No sólo eso, sino que además pueden integrarse perfectamente con los proporcionados por terceros.
Referencias y recursos
- AdGuard DNS — Precios y licencias (oficial)
- AdGuard para Linux — Overview (oficial)
- AdGuard para Android TV — Overview (oficial)
- Foro OpenWrt: AdGuard VPN y WireGuard
- Foro GL.iNet: AdGuard VPN en routers
- RethinkDNS en F-Droid
- Pi-hole v6 — documentación oficial
Nota editorial: los precios promocionales citados en este artículo (StackSocial/StackCommerce) son ofertas variables en el tiempo, distintas del precio de lista oficial de cada producto. Tanto unos como otros pueden haber cambiado en el momento de la lectura; conviene verificarlos en las webs oficiales de AdGuard antes de tomar cualquier decisión de compra.