Pi-hole 6.2: Seguridad reforzada, soporte Alpine y mejoras DNS

 

Pi-hole lanza su versión 6.2 (Core v6.2, Web v6.3 y FTL v6.3), centrada en seguridad, rendimiento y soporte ampliado para entornos ligeros.

Seguridad y TLS

• Certificados TLS más seguros: el periodo de validez de los certificados auto-firmados se reduce a 47 días, con renovación automática para cumplir las prácticas modernas y mantener compatibilidad con dispositivos Apple.
• Política CSP reforzada: nuevas cabeceras Content Security Policy endurecen la protección frente a ataques XSS.
• Avisos de seguridad: se publican cuatro security advisories con vulnerabilidades corregidas en el portal de GitHub.

Red y DNS

• Detección inteligente de interfaz DNS: ahora se elige automáticamente la interfaz correcta cuando dns.interface está vacío.
• Gestión ARP optimizada: reemplazo de llamadas externas por comunicación interna netlink, reduciendo carga y bloqueos de base de datos.
• Soporte para dominios .internal: evita que estos se filtren a DNS externos, siguiendo el borrador RFC correspondiente.
• Localización DNS: nueva opción dns.localise para un control más granular de consultas.
• DHCP IPv6 mejorado: soporte completo en la API para direcciones y configuraciones IPv6.

Plataforma y despliegue

• Compatibilidad total con Alpine Linux: incluye gestión con apk, soporte de OpenRC y pruebas completas, optimizando su uso en entornos containerizados.

Interfaz y gestión

• Autocompletado en CLI: estilo bash, para todos los comandos pihole-FTL --config.
• Mejoras visuales en la web: métricas DNS refinadas, nuevo estilo de botones, salida gravity con colores y diagnóstico de carga del sistema mejorado.
• Opciones avanzadas del servidor web: parámetro webserver.advancedOpts para ajustes finos.
• API ampliada: nuevos endpoints con mejor gestión de errores y formato de respuesta.
• Documentación dinámica: el archivo de configuración FTL se actualiza automáticamente en docs.pi-hole.net

 Rendimiento y fiabilidad

• Componentes actualizados:
• SQLite 3.50.4
• dnsmasq v2.92test21
• CivetWeb actualizado
• Nueva librería TOML c17
• Gestión de memoria mejorada y mayor resiliencia de la base de datos gravity.
• Corrección de errores: múltiples mejoras en consultas PTR, DHCP, IPv6, y registros de depuración más detallados.

Conclusión

Pi-hole 6.2 consolida la plataforma con un enfoque en seguridad, eficiencia DNS, compatibilidad con Alpine Linux y estabilidad del sistema. Una actualización recomendada para entornos que priorizan rendimiento y control de red a nivel profesional.