Cerchi un'alternativa a Pihole? Blocca tracker senza server

Gli adblocker del browser come uBlock Origin sono stati per anni la prima linea di difesa contro pubblicità e tracker. Ma la realtà nel 2026 è diversa: sempre più siti rilevano gli adblocker e bloccano i contenuti, Google limita le estensioni di Chrome con Manifest V3 e molti utenti vedono pubblicità nonostante gli adblocker. Questo perché l'industria del tracciamento si è evoluta: il tracciamento lato server, i redirect di prima parte e il CNAME cloaking aggirano le liste di filtri tradizionali.

Ancora più importante: un adblocker funziona solo nel browser. Ma che succede con le altre app? Spotify, Zoom, Slack, strumenti Adobe e app meteo inviano tutti dati direttamente ai server di analisi e pubblicità, aggirando completamente il browser. Il tuo adblocker non vede nulla di tutto questo perché funziona solo all'interno del browser.

Se il tuo adblocker non funziona più, spesso non è un bug. È un problema strutturale. Ti serve una soluzione che funzioni a livello di sistema e copra ogni app, non solo il browser. È qui che entrano in gioco i blocchi di rete e i firewall.

La buona notizia: esistono diversi approcci che risolvono questo problema. La domanda è solo quale si adatta meglio a te e quanta fatica sei disposto a investire.

Pi-hole è il classico ad blocker basato su DNS. Il principio è elegante: un piccolo server, spesso un Raspberry Pi, risponde alle richieste DNS nella tua rete e blocca i domini noti di tracking e pubblicità prima ancora che la connessione avvenga. Tutti i dispositivi della rete ne beneficiano automaticamente. AdGuard Home funziona in modo simile, ma offre un'interfaccia più moderna e funzionalità aggiuntive come DNS-over-HTTPS.

I vantaggi sono chiari: blocco a livello di rete per tutti i dispositivi, nessuna installazione di software sui dispositivi finali e grandi liste di filtri mantenute dalla community. Come alternativa a Pi-hole, AdGuard Home è più facile da configurare, ma entrambi richiedono di gestire un server proprio, configurare le impostazioni DNS ed eseguire gli aggiornamenti.

Il più grande svantaggio dei DNS blocker: non possono vedere quale app sta stabilendo una connessione. Se nei log vedi un dominio bloccato, non sai se proviene da Chrome, Spotify o da un'app in background. Il controllo per singola app è semplicemente impossibile. Inoltre, alcune app aggirano i DNS blocker usando i propri server DNS o comunicando direttamente tramite indirizzi IP.

Per una rete domestica con molti dispositivi, Pi-hole e AdGuard sono ottimi. Ma se vuoi monitorare la tua rete in modo specifico e controllare le singole app, soprattutto in mobilità senza accesso alla rete di casa, i DNS blocker arrivano al limite.

Se i blocchi DNS non risolvono del tutto il problema, i firewall per app sono il passo logico successivo. Su macOS ci sono tre opzioni rilevanti: Little Snitch, LuLu e NetMute.

Little Snitch, di Objective Development, è un firewall in uscita per Mac. Offre controllo dettagliato, una dashboard di monitoraggio della rete e blocco basato su regole. Dopo l'installazione, ricevi i prompt per le connessioni in entrata e decidi tu caso per caso.

LuLu è un firewall gratuito e open source di Patrick Wardle. Mostra le connessioni in uscita e ti permette di consentire o bloccare le app. LuLu non include il rilevamento dei tracker, non ha un monitor del traffico integrato e non blocca automaticamente i domini noti dei tracker, decidi tutto manualmente.

NetMute combina firewall per app, Tracker Shield e monitor del traffico in un'unica app, scaricabile gratis, con Premium come acquisto unico in app. Tracker Shield blocca automaticamente oltre 1100 domini di tracciamento noti. Il monitor del traffico integrato mostra in tempo reale quale app sta inviando e quanti dati.

Prima di bloccare qualsiasi cosa, devi capire cosa succede sul tuo Mac. Un monitor del traffico rende tutto visibile. Invece di statistiche di rete astratte, vedi in tempo reale quale app sta inviando e ricevendo dati, suddivisi per volume, frequenza e server di destinazione.

È più utile di quanto pensi. Molti utenti restano sorpresi quando monitorano la rete per la prima volta: un'app di videoconferenza che invia diversi megabyte di telemetria anche quando è inattiva. Un servizio cloud che sincronizza continuamente i metadati. Oppure una barra dei menu apparentemente innocua che contatta regolarmente i server di analisi. Senza un monitor del traffico, questi trasferimenti di dati restano invisibili.

Il monitor del traffico di NetMute mostra per ogni app i dati in entrata e in uscita, in tempo reale e con una panoramica storica. Riconosci subito quali app consumano più dati e se qualche app sta generando traffico insolito. È utile non solo per la privacy ma anche in pratica: se Internet è lento, trovi rapidamente il colpevole.

Rispetto ai DNS blocker come Pi-hole, che registrano solo le richieste di dominio, un monitor del traffico per app mostra il quadro completo: non solo dove, ma anche quale app e quanto. Fa la differenza tra "qualcosa contatta facebook.com" e "Spotify invia 2,4 MB a facebook.com ogni ora".

In sintesi, i DNS blocker come Pi-hole e AdGuard sono ottimi per la rete di casa, ma non offrono il controllo per singola app. Gli ad blocker del browser coprono solo una parte del traffico. Combinare strumenti separati per firewall, blocco dei tracker e monitoraggio della rete è scomodo e costoso.

NetMute riunisce tutte e tre le funzioni: il firewall per app ti dà il pieno controllo su quali app possono andare online. Tracker Shield blocca automaticamente oltre 1100 domini di tracking noti, basandosi su liste curate e aggiornate regolarmente. E il monitor del traffico ti mostra in tempo reale cosa succede sul tuo Mac. Nessuna configurazione di server, nessun Raspberry Pi, nessun abbonamento.

Questo non significa che NetMute sostituisca tutto. Se vuoi proteggere un'intera rete domestica con smart TV, tablet e dispositivi IoT, ha senso aggiungere Pi-hole o AdGuard Home. Ma per il tuo Mac, soprattutto in mobilità, una soluzione locale è molto più pratica di un server DNS domestico. NetMute può aiutarti a essere protetto in meno di un minuto, invece di passare un pomeriggio a configurare un server.

Da scaricare gratuitamente, ottieni un'alternativa ad AdGuard che gira direttamente sul tuo Mac, non comporta costi ricorrenti e combina tre strumenti in uno. Che tu stia cercando un'alternativa a Pi-hole senza server, un'alternativa a Little Snitch o semplicemente voglia finalmente vedere cosa fanno le tue app in background, NetMute è un buon punto di partenza.