Configuración de AdGuard Home en VPS

Qué configuramos y por qué

En la internet moderna, los anuncios y rastreadores se han convertido en una parte integral de la experiencia del usuario, a menudo ralentizando la carga de páginas, consumiendo tráfico y violando la privacidad. AdGuard Home es un software potente, gratuito y de código abierto que actúa como un servidor DNS, filtrando el tráfico de internet a nivel de nombres de dominio. Al instalarlo en su VPS, podrá bloquear centralizadamente anuncios, rastreadores, sitios web maliciosos e incluso contenido para adultos para todos los dispositivos conectados a su red (ya sea un router doméstico, un smartphone, una computadora o un dispositivo IoT).

En resumen, al finalizar esta guía, tendrá su propio servidor DNS con AdGuard Home, totalmente controlado por usted, que:

• Bloqueará la gran mayoría de anuncios y ventanas emergentes.
• Protegerá contra la recopilación de datos por parte de rastreadores y sistemas analíticos.
• Evitará el acceso a sitios web maliciosos y de phishing conocidos.
• Mejorará la velocidad de carga de las páginas web al reducir la cantidad de contenido descargado.
• Proporcionará estadísticas detalladas sobre las consultas DNS y los dominios bloqueados.
• Garantizará una gestión centralizada del filtrado para todos los dispositivos de su red.

Alternativas: Cloud-managed vs. Self-hosted en un VPS

Existen varias formas de bloquear anuncios y rastreadores. Puede utilizar extensiones de navegador (AdBlock Plus, uBlock Origin) que solo funcionan en un navegador específico, o servicios VPN de pago que ofrecen bloqueo de anuncios. También hay servicios DNS en la nube con filtrado (por ejemplo, el propio AdGuard DNS, Cloudflare DNS), que son fáciles de configurar pero no le dan control total sobre las listas de filtros ni proporcionan estadísticas detalladas sobre sus consultas.

Una solución Self-hosted en un VPS, por el contrario, ofrece el máximo control y flexibilidad. Usted elige las listas de bloqueo, puede añadir sus propias reglas, integrar AdGuard Home con otros servicios (por ejemplo, con un servidor VPN en el mismo VPS) y tener acceso completo a los registros y estadísticas. Esta es la opción ideal para quienes valoran la privacidad, el rendimiento y el control total sobre su infraestructura de red, así como para quienes desean tener un único punto de filtrado para todos los dispositivos, incluidos aquellos donde la instalación de extensiones o aplicaciones no es posible (por ejemplo, Smart TV, consolas de juegos).

Qué configuración de VPS se necesita para esta tarea

AdGuard Home es una aplicación relativamente ligera que no requiere recursos significativos, especialmente si planea usarla para una pequeña red doméstica u oficina (hasta 50-100 dispositivos). Sin embargo, si espera una alta carga o desea ejecutar servicios adicionales en el mismo VPS, los requisitos pueden aumentar.

Requisitos mínimos para AdGuard Home (válido para 2026):

• CPU: 1 núcleo (procesador compatible con x64). AdGuard Home no carga mucho el procesador; la mayor parte del tiempo estará inactivo.
• RAM: 512 MB. AdGuard Home consume entre 50 y 200 MB de RAM, dependiendo de la cantidad de listas de filtros utilizadas y el tamaño de la caché de consultas DNS. 512 MB serán suficientes para un funcionamiento cómodo.
• Disco: 10 GB SSD. La mayor parte de este volumen será ocupada por el sistema operativo y la caché. AdGuard Home en sí ocupa varias decenas de megabytes. Se recomienda encarecidamente un SSD para un funcionamiento rápido del servidor DNS.
• Red: 100 Mbit/s. Las consultas DNS consumen muy poco tráfico, por lo que incluso un canal de red básico será más que suficiente.

Plan de VPS recomendado para uso típico:

Para un funcionamiento estable de AdGuard Home y la posibilidad de ejecutar otros pequeños servicios en el mismo VPS, así como para asegurar una reserva de recursos, se recomienda la siguiente configuración:

Un VPS con las características indicadas no solo garantizará el funcionamiento estable de AdGuard Home, sino que también le permitirá, si es necesario, alojar un pequeño servidor web, un servidor VPN u otras utilidades sin una disminución notable del rendimiento.

Cuándo se necesita un dedicado y no un VPS

Normalmente no se requiere un servidor dedicated para AdGuard Home. Sin embargo, si planea:

• Servir AdGuard Home para una organización muy grande (miles de clientes).
• Ejecutar en el mismo servidor muchas aplicaciones que consumen muchos recursos (almacenamiento en la nube, bases de datos pesadas, servidores de juegos con alta carga).
• Se requiere un rendimiento de E/S excepcional o configuraciones de hardware especiales.

En estos casos raros, se podría considerar el alquiler de un servidor dedicated adecuado, pero para la mayoría de los usuarios, un VPS será la solución óptima y más económica.

Ubicación: en qué influye

La elección de la ubicación del VPS es importante para un servidor DNS:

• Latencia (Latency): Cuanto más cerca esté geográficamente su VPS de usted, menor será la latencia al procesar las consultas DNS. Para DNS, esto es importante, ya que cada consulta debe procesarse lo más rápido posible. Una diferencia de 50-100 ms puede ser perceptible. Elija una ubicación que esté lo más cerca posible de su ubicación física.
• Disponibilidad de contenido: Algunos servicios pueden ofrecer contenido diferente o tener distintas restricciones según la dirección IP desde la que se originó la solicitud. Si utiliza un VPS para eludir restricciones geográficas, asegúrese de que su ubicación coincida con sus objetivos.
• Legislación: En algunas jurisdicciones puede haber reglas específicas sobre el almacenamiento de registros o el procesamiento del tráfico. Tenga esto en cuenta al elegir el país para su VPS.

Preparación del servidor

Antes de instalar AdGuard Home, es necesario realizar una configuración básica y reforzar la seguridad de su VPS. Utilizaremos Ubuntu Server 24.04 LTS.

1. Conexión al servidor por SSH

Una vez que haya recibido los datos de acceso a su VPS (normalmente la dirección IP, el nombre de usuario root y la contraseña), conéctese a él:

ssh root@ВАШ_IP_АДРЕС_VPS
    

En la primera conexión, es posible que se le pida que confirme la huella digital del servidor. Escriba yes.

2. Actualización del sistema

Siempre comience actualizando el gestor de paquetes y los paquetes instalados a las últimas versiones:

sudo apt update         # Actualiza la lista de paquetes disponibles
sudo apt upgrade -y     # Actualiza todos los paquetes instalados
sudo apt autoremove -y  # Elimina dependencias innecesarias
    

3. Creación de un nuevo usuario con permisos sudo

Trabajar con la cuenta root no es seguro. Crearemos un nuevo usuario y le otorgaremos permisos sudo:

adduser ваш_пользователь          # Crea un nuevo usuario
usermod -aG sudo ваш_пользователь # Añade el usuario al grupo sudo
    

Después de crear el usuario, asígnele una contraseña segura. Ahora puede salir de la sesión root e iniciar sesión con el nuevo usuario:

exit
ssh ваш_пользователь@ВАШ_IP_АДРЕС_VPS
    

4. Configuración de la autenticación por claves SSH (recomendado)

El uso de claves SSH mejora significativamente la seguridad en comparación con las contraseñas. Si aún no tiene un par de claves SSH, genérelas en su computadora local:

ssh-keygen -t rsa -b 4096 -C "ваш[email protected]"
    

Luego, copie la clave pública a su VPS:

ssh-copy-id ваш_пользователь@ВАШ_IP_АДРЕС_VPS
    

Después de una configuración exitosa, desactive la autenticación por contraseña para root y el nuevo usuario. Edite el archivo de configuración del servidor SSH:

sudo nano /etc/ssh/sshd_config
    

Encuentre y modifique las siguientes líneas:

#PermitRootLogin yes
PermitRootLogin no

#PasswordAuthentication yes
PasswordAuthentication no
    

Guarde los cambios (Ctrl+O, Enter) y salga (Ctrl+X). Reinicie el servicio SSH:

sudo systemctl restart sshd
    

Importante: Antes de cerrar la sesión SSH actual, abra una nueva ventana de terminal e intente conectarse al VPS utilizando la clave SSH. Asegúrese de que todo funciona para no perder el acceso al servidor.

5. Configuración del firewall UFW (Uncomplicated Firewall)

UFW es una interfaz fácil de usar para iptables. Lo configuraremos para permitir solo el tráfico necesario:

sudo apt install ufw -y                 # Instala UFW
sudo ufw default deny incoming          # Deniega todo el tráfico entrante por defecto
sudo ufw default allow outgoing         # Permite todo el tráfico saliente por defecto

sudo ufw allow ssh                      # Permite SSH (puerto 22)
sudo ufw allow 80/tcp                   # Permite HTTP (para Caddy/interfaz web de AdGuard Home)
sudo ufw allow 443/tcp                  # Permite HTTPS (para Caddy/interfaz web de AdGuard Home)
sudo ufw allow 53/tcp                   # Permite DNS (para AdGuard Home)
sudo ufw allow 53/udp                   # Permite DNS (para AdGuard Home)
sudo ufw enable                         # Habilita el firewall
sudo ufw status verbose                 # Verifica el estado
    

Si utiliza un puerto no estándar para SSH, permítalo en lugar del 22. Después de habilitar UFW, el sistema puede pedir confirmación, escriba y.

6. Instalación de Fail2Ban

Fail2Ban escanea los registros del servidor en busca de actividad sospechosa (por ejemplo, múltiples intentos fallidos de inicio de sesión SSH) y bloquea automáticamente las direcciones IP de los infractores utilizando el firewall.

sudo apt install fail2ban -y            # Instala Fail2Ban
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local # Crea una copia local del archivo de configuración
sudo nano /etc/fail2ban/jail.local      # Edita la configuración
    

En el archivo jail.local puede configurar parámetros, por ejemplo, bantime (tiempo de bloqueo) y findtime (período en el que se cuentan los intentos fallidos). Asegúrese de que la sección [sshd] esté activa (enabled = true). También puede añadir su dirección IP a ignoreip para que nunca se le bloquee:

[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 ВАШ_ДОМАШНИЙ_IP
bantime = 1d
findtime = 10m
maxretry = 5

[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
    

Guarde los cambios y reinicie Fail2Ban:

sudo systemctl enable fail2ban          # Habilita el inicio automático al arrancar el sistema
sudo systemctl restart fail2ban         # Reinicia el servicio
sudo fail2ban-client status             # Verifica el estado
    

Su servidor ahora está configurado y protegido de forma básica. Puede proceder a la instalación de AdGuard Home.

Instalación de software — paso a paso

Instalaremos AdGuard Home directamente desde los lanzamientos oficiales, lo cual es el método recomendado para la mayoría de los usuarios. Esto garantiza una fácil instalación y actualización.

1. Instalación de utilidades necesarias

Para descargar y descomprimir archivos, necesitaremos wget o curl, así como unzip:

sudo apt install wget unzip -y  # Instala las utilidades necesarias
    

2. Descarga de la última versión de AdGuard Home

A partir de 2026, AdGuard Home está en desarrollo activo. Supondremos que la versión estable actual será aproximadamente v0.108.2 o v0.109.0. Siempre puede verificar la última versión en la página de lanzamientos de GitHub: https://github.com/AdguardTeam/AdGuardHome/releases.

Determine la arquitectura de su VPS (normalmente linux-amd64):

dpkg --print-architecture # Muestra la arquitectura, por ejemplo, amd64
    

Descargaremos el archivo. Reemplace v0.108.2 y linux-amd64 con los valores actuales si son diferentes:

wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.108.2/AdGuardHome_linux_amd64.zip # Descarga el archivo de AdGuard Home
    

3. Descompresión e instalación de AdGuard Home

Descomprimiremos el archivo en el directorio /opt/AdGuardHome. Este es un lugar común para software de terceros.

sudo mkdir -p /opt/AdGuardHome              # Crea el directorio para AdGuard Home
sudo unzip AdGuardHome_linux_amd64.zip -d /opt/AdGuardHome # Descomprime el archivo en el directorio creado
rm AdGuardHome_linux_amd64.zip              # Elimina el archivo descargado
    

4. Instalación de AdGuard Home como servicio del sistema

AdGuard Home viene con un script conveniente para instalarlo como un servicio del sistema (systemd). Esto garantiza que AdGuard Home se iniciará automáticamente al arrancar el servidor y podrá ser gestionado con los comandos estándar de systemctl.

sudo /opt/AdGuardHome/AdGuardHome -s install # Instala AdGuard Home como servicio systemd
    

Después de ejecutar este comando, AdGuard Home se instalará, iniciará y configurará para ejecutarse automáticamente al arrancar el sistema.

5. Verificación del estado de AdGuard Home

Asegúrese de que el servicio AdGuard Home esté iniciado y funcionando correctamente:

sudo systemctl status AdGuardHome # Verifica el estado del servicio AdGuard Home
    

La salida debería mostrar Active: active (running). Si el servicio no está iniciado, puede intentar iniciarlo manualmente:

sudo systemctl start AdGuardHome # Inicia el servicio AdGuard Home
    

6. Configuración inicial de AdGuard Home a través de la interfaz web

Por defecto, AdGuard Home inicia su interfaz web en el puerto 3000. Ábrala en su navegador, utilizando la dirección IP de su VPS:

http://ВАШ_IP_АДРЕС_VPS:3000
    

En el primer paso, se le pedirá que seleccione las interfaces de red en las que AdGuard Home escuchará las solicitudes DNS y la interfaz web. Para el servidor DNS, seleccione 0.0.0.0 (todas las interfaces) para escuchar en el puerto 53. Para la interfaz web, también seleccione 0.0.0.0 e indique el puerto 80 (o deje el 3000 si va a utilizar un proxy inverso, como haremos más adelante con Caddy).

Luego, cree un nombre de usuario y una contraseña segura para acceder al panel de control de AdGuard Home. Guarde estos datos en un lugar seguro.

Una vez completada la configuración, AdGuard Home se reiniciará y podrá iniciar sesión en el panel de control.