Internet Sem Anúncios: Como Instalar o Pi-hole no CasaOS

Se você já usa o CasaOS no seu Raspberry Pi 4, sabe o quão fácil é gerenciar containers Docker. Hoje, vamos dar o próximo passo na sua “soberania digital”: instalar o Pi-hole. Ele funciona como um “buraco negro” de DNS que bloqueia rastreadores e propagandas antes mesmo de chegarem ao seu navegador ou aplicativo de Smart TV.

O Grande Desafio: O Conflito da Porta 53

Antes de clicar em “Instalar”, precisamos resolver um conflito comum no Linux. Por padrão, o sistema utiliza o serviço systemd-resolved na Porta 53, a mesma que o Pi-hole precisa para processar o DNS.

Como resolver (via Terminal SSH):

# Desative o serviço que ocupa a porta:
sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved

Edite o arquivo de configuração para garantir que o seu Pi ainda consiga navegar:

sudo nano /etc/resolv.conf

Mude o endereço para nameserver 1.1.1.1 (DNS da Cloudflare) e salve com Ctrl+O e Ctrl+X.

Instalando o Pi-hole no CasaOS

No painel do CasaOS, vá na App Store e procure por Pi-hole e clique em Instalar.

Dica Técnica:

Durante ou após a instalação, vá nas configurações do app no CasaOS. Para que o Pi-hole identifique cada dispositivo da sua rede individualmente nos logs, altere o modo de rede de “Bridge” para “Host”.

Porta Web: O CasaOS usa a porta 80. Se o painel do Pi-hole também tentar usá-la, mude a porta do painel administrativo (WEB_PORT) para 88 ou 8080 nas variáveis de ambiente.

Adicionando as Melhores Block Lists (2026)

O segredo de um bom AdBlock está nas listas. O Pi-hole vem com uma lista básica, mas para uma proteção real, você precisa de mais.

No Pi-hole, vá em Group Management > Adlists.

Cole as URLs abaixo (uma por uma) e clique em Add:

Hagezi Multi LIGHT (Proteção básica – Limpa a internet e protege sua privacidade! Bloqueia anúncios, rastreamento, métricas e alguns softwares maliciosos. Uma versão otimizada em tamanho do Multi NORMAL): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/light.txt
Hagezi Multi NORMAL (Limpa a internet e protege sua privacidade! Bloqueia anúncios, afiliados, rastreamento, métricas, telemetria, phishing, malware, golpes, conteúdo falso, cryptojacking e outras “porcarias”.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/multi.txt
Hagezi Multi PRO (Limpa a internet e protege sua privacidade! Bloqueia anúncios, afiliados, rastreamento, métricas, telemetria, phishing, malware, golpes, informações falsas, cryptojacking e outras “porcarias”.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/pro.txt (RECOMENDADO)
Hagezi Multi PRO++ (Limpa a internet de forma agressiva e protege sua privacidade! Bloqueia anúncios, afiliados, rastreamento, métricas, telemetria, phishing, malware, golpes, conteúdo falso, cryptojacking e outras “porcarias”.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/pro.plus.txt
Hagezi Multi ULTIMATE (Limpa a internet completamente e protege sua privacidade! Bloqueia anúncios, afiliados, rastreamento, métricas, telemetria, phishing, malware, golpes, conteúdo falso, cryptojacking e outras “porcarias”.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/ultimate.txt
Hagezi Fake (Protege contra golpes, armadilhas e falsificações na internet! Uma lista de bloqueio para bloquear lojas falsas, serviços de streaming, golpes, armadilhas de preços e afins.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/fake.txt
Hagezi Pop-Up Ads (Protege contra anúncios pop-up irritantes e maliciosos!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/popupads.txt
Hagezi Threat Intelligence Feeds (Aumenta significativamente a segurança! Uma lista de bloqueio para impedir malware, cryptojacking, golpes, spam e phishing. Bloqueia domínios conhecidos por disseminar malware, lançar ataques de phishing e hospedar servidores de comando e controle.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/tif.txt (RECOMENDADO)
Hagezi DoH/VPN/TOR/Proxy Bypass (Impeça métodos para burlar seu DNS!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/doh-vpn-proxy-bypass.txt (RECOMENDADO)
Hagezi Safesearch not supported (Impeça o uso de mecanismos de busca que não suportam a Busca Segura!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/nosafesearch.txt (RECOMENDADO)
Hagezi Dynamic DNS blocking (Protege contra o uso malicioso de serviços de DNS dinâmico!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/dyndns.txt (RECOMENDADO)
Hagezi Badware Hoster blocking (Protege contra o uso malicioso de serviços de hospedagem!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/hoster.txt (RECOMENDADO)
Hagezi Most Abused TLDs (Protege contra domínios de nível superior maliciosos conhecidos!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/spam-tlds-adblock.txt (RECOMENDADO)
Hagezi Anti Piracy (Bloqueia sites e serviços usados principalmente para distribuição ilegal de conteúdo protegido por direitos autorais.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/anti.piracy.txt (RECOMENDADO)
Hagezi Gambling (Protege contra conteúdo de jogos de azar!): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/gambling.txt (RECOMENDADO)
Hagezi Social Networks (Bloqueia o acesso às redes sociais, Facebook, Instagram, TikTok, Twitter, Snapchat, …): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/social.txt (RECOMENDADO)
Hagezi NSFW (Bloqueia conteúdo adulto.): https://cdn.jsdelivr.net/gh/hagezi/dns-blocklists@latest/adblock/nsfw.txt (RECOMENDADO)

Para mais informações consulte: https://github.com/hagezi/dns-blocklists

Vá em Tools > Update Gravity e clique em Update para baixar os bloqueios.

Configurando o Roteador

Agora você precisa dizer ao seu roteador para usar o Raspberry Pi como “professor de endereços” (DNS).

Acesse a página de configuração do seu roteador (geralmente 192.168.1.1 ou 192.168.15.1).

Procure pela seção DHCP ou LAN Settings.
No campo Primary DNS (DNS Primário), insira o IP fixo do seu Raspberry Pi.
Deixe o DNS secundário em branco ou use 0.0.0.0 para forçar todo o tráfego pelo Pi-hole.
Reinicie o roteador e reconecte seus dispositivos.

Como Testar o Bloqueio

Para saber se o seu “escudo” está ativo, use estas ferramentas:

Teste de Visualização:

Se os banners não aparecerem, está funcionando.

Dashboard do Pi-hole:

Abra o painel do Pi-hole (Ex: http://192.168.1.100:88/admin). Você deverá ver o gráfico de “Queries Blocked” subindo em tempo real.

Conclusão

Com o Pi-hole rodando no CasaOS, você não apenas remove anúncios chatos, mas também economiza banda e protege sua privacidade ao impedir que rastreadores saibam o que você faz na rede. É o upgrade definitivo para o seu Home Lab!