Pesquisa completa: todas as opções de software, todo o hardware verificado em Portugal (CeX PT + OLX 372 anúncios), plano B por localidade (Aveiro/Águeda, Viseu, Mantes FR), e guia de instalação passo-a-passo.
| Software | Licença | DoH/DoT nativo | DHCP | RAM mín. | Veredicto |
|---|---|---|---|---|---|
| Pi-hole v6 | EUPL | via cloudflared | ✓ | 512 MB | Recomendado |
| AdGuard Home | GPL-3.0 | ✓ nativo | ✓ | 256 MB | Alternativa sólida |
| GL.iNet + AdGuard | GPL-3.0 | ✓ | ✓ | 128 MB (router) | All-in-one mas caro |
| NextDNS (cloud) | Freemium €19.90/ano | ✓ | ✗ | — | Sem hardware |
Primeira vez: instala Pi-hole. Tutorial mais simples, mais ajuda online. AdGuard Home é melhor se precisas de DoH/DoT sem configurar cloudflared.
Opção €0: Pi-hole corre no teu RPi5 4GB já existente. Usa <100MB RAM e <5% CPU. Não precisas de hardware novo.
Águeda pertence ao distrito de Aveiro. Pesquisar nas três plataformas principais, filtrado por distrito.
Distrito de Viseu — pesquisar nas mesmas plataformas.
Zona Mantes (Yvelines, 78). Principal plataforma em França é o LeBonCoin. Paris a ~55km. Raio sugerido 30–50km.
Pi-hole v6
Usa Raspberry Pi Imager. Escolhe OS Lite (sem desktop). Em Advanced: activa SSH, define username/password.
No admin do router, reserva IP fixo para o MAC do RPi. Ex: 192.168.1.10.
curl -sSL https://install.pi-hole.net | bash — segue o wizard. Confirma o IP do passo 2.
DNS primário = IP do Pi. DNS secundário = 8.8.8.8 (fallback).
Abre http://192.168.1.10/admin. Dashboard Pi-hole com queries a aparecer. Pronto.
AdGuard Home
Raspberry Pi OS Lite + IP fixo no router.
curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v
Abre http://[IP]:3000 — wizard guia a configuração completa incl. DNS upstream (Cloudflare 1.1.1.1, Quad9).
Igual ao Pi-hole — DNS primário = IP do Pi, DNS secundário = 8.8.8.8.
:3000UI moderna com estatísticas, DoH/DoT sem instalar mais nada, bloqueio por cliente individual.
Pi-hole usa <100MB RAM e <5% CPU. RPi5 tem 4GB e 8 serviços Flask — margem enorme. 10 minutos, zero custo.
Ethernet real, 1GB RAM, €30 Grade C. Adiciona €10 SD+carregador = €40 total.
Se o AP cair momentaneamente, toda a rede perde DNS. Para servidor DNS 24/7, Ethernet é essencial.
Se o Pi muda de IP, toda a rede perde DNS até reconfigurar. DHCP reservation no router pelo MAC antes de qualquer coisa.
Se Pi reiniciar para manutenção, rede cai para 8.8.8.8 — sem bloqueio mas funcional.
RPi 3B aparece frequentemente a €30 Negociável. Preço igual ao CeX mas podes negociar para €25.
Primeira instalação: Pi-hole. Mais tutoriais, mais ajuda online. AdGuard melhor se precisas DoH/DoT nativo.
GL-SFT1200 €40.99, GL-AX1800 €102.99. Se já tens RPi5, não há razão para comprar router dedicado.
Pi-hole defaults (StevenBlack) bloqueiam ~90%. Adicionar oisd.nl ou hagezi aumenta para ~95%. YouTube e Spotify ads = imunes.
372 anúncios maioritariamente Porto/Lisboa. Usa links do Plano B — stock muda diariamente.
Pi-hole é apenas mais um serviço systemd (pihole-FTL). Corre em paralelo com tudo o resto — não interfere com Flask, nginx, cloudflared ou qualquer outro serviço.
Instalar Pi-hole no RPi5 já existente é a opção €0 — 10 minutos, zero custo, cobertura imediata de toda a rede.
M920q com Proxmox: Pi-hole corre num LXC container (não uma VM completa) — usa apenas ~50MB RAM, é isolado do resto, fácil de fazer backup/restore. É a arquitectura ideal a longo prazo.
Duas moradas: Pi-hole é um servidor DNS local — só serve os dispositivos na mesma rede (mesmo router). Cada localização precisa da sua própria instância independente. Não comunicam entre si.
GL.iNet (€40–€103)
Router que corre OpenWrt — pode instalar AdGuard Home directamente no router, sem RPi separado. All-in-one.
Por que “não vale”:
TP-Link TL-WR1502X (€40.65 Amazon.es)
Router de viagem — compacto, WiFi 6, alimentado por USB-C/powerbank. Não é OpenWrt, firmware proprietário TP-Link.
Para que serve:
Não é um substituto do GL.iNet para Pi-hole. São produtos para fins diferentes.
Já tens RPi5 4GB online 24/7 com 8 Flask services. O M920q vem a caminho.
Usa <100MB RAM, zero impacto nos serviços Flask. Cobre toda a rede imediatamente. DNS secundário 8.8.8.8 para fallback.
RPi5 fica como cold standby backup. Melhor arquitectura a longo prazo.
Adiciona €8 SD + €8 carregador = €46 total. Ethernet real, isolado dos outros serviços.
€40–€103 por algo que RPi faz por €30. Só se quiseres all-in-one VPN+AdGuard sem Linux.
Decisão final: instala Pi-hole no RPi5 já hoje — 10 min, €0, cobertura imediata de toda a rede. Mantém alerta OLX para RPi 3B se quiseres redundância futura.
0.0.0.0 → browser recebe "host não encontrado" → anúncio não carrega.curl -sSL https://install.pi-hole.net | bashcurl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v:3000 após instalação.| Spec | 3 Model B Fev 2016 |
3 Model B+ Mar 2018 |
|---|---|---|
| CPU | BCM2837 1.2 GHz |
BCM2837B0 1.4 GHz |
| RAM | 1 GB LPDDR2 | 1 GB LPDDR2 |
| Ethernet | 100 Mbps | ~300 Mbps * |
| WiFi | 802.11n 2.4 GHz only |
802.11ac 2.4 + 5 GHz |
| Bluetooth | 4.1 | 4.2 + BLE |
| PoE header | Não | Sim (+ HAT) |
| CeX PT | €30 Grade C | €35 |
| Spec | 3 Model A+ Nov 2018 |
|---|---|
| CPU | BCM2837B0 1.4GHz |
| RAM | 512 MB |
| Ethernet | ✗ Sem Ethernet |
| WiFi | 802.11ac dual-band |
| USB | 1× USB 2.0 |
| CeX PT | €20 |
curl -sSL https://install.pi-hole.net | bash