DNS privado: como ativar e bloquear golpes, rastreadores e anúncios

Este artigo tem links de afiliado: se você comprar por eles, o Top Tecnologia recebe uma comissão, sem custo a mais para você. Os produtos citados não foram testados por mim, a não ser quando o texto diz o contrário. Veja como escolhemos os produtos.

Toda vez que você digita um endereço como “banco.com.br”, o aparelho primeiro pergunta a um servidor onde fica esse site. Esse servidor é o DNS, uma espécie de agenda telefônica da internet. Normalmente quem responde é a sua operadora, e essa conversa acontece sem nenhuma proteção. Ativar um DNS privado muda duas coisas: a pergunta passa a ir protegida, e você pode escolher um serviço que se recusa a abrir sites de golpe, de vírus e de rastreamento. É uma das melhorias de segurança mais baratas que existem. Na maioria dos casos é de graça e leva menos de cinco minutos.

O que o DNS privado faz (e o que ele não faz)

O DNS comum envia os nomes dos sites que você visita de forma aberta. Quem está no meio do caminho consegue ler, seja o provedor ou alguém na mesma rede Wi-Fi de um café. O DNS privado protege essa consulta. Além disso, alguns serviços funcionam como filtro: se o endereço pedido estiver numa lista de sites maliciosos, a resposta simplesmente não vem, e a página falsa nem carrega.

Na prática, isso ajuda muito naquele link de “sua encomenda está retida”, que chega por SMS. Se o domínio já estiver marcado como golpe, o celular mostra um erro em vez da página que imita os Correios.

O que ele não faz é esconder tudo. O site que você visita continua vendo seu endereço de internet, e o provedor ainda sabe com quais servidores você se conecta. Também não substitui antivírus, atualizações e senhas fortes. Pense nele como uma camada a mais de proteção.

Como ativar o DNS privado no celular e no computador

Android: vá em Configurações, depois Rede e Internet (ou Conexões) e procure “DNS privado”. Escolha “Nome do host do provedor” e digite um destes:

dns.quad9.net: bloqueia domínios conhecidos de golpe e vírus, sem mexer em anúncios.
security.cloudflare-dns.com: versão da Cloudflare com filtro de ameaças.
dns.adguard-dns.com: bloqueia ameaças e também boa parte dos anúncios e rastreadores.

iPhone: o iOS não tem esse campo nas configurações. É preciso instalar um perfil do próprio serviço (Quad9, Cloudflare e AdGuard oferecem no site deles) ou usar o app 1.1.1.1 da Cloudflare.

Computador: no Chrome e no Edge, entre em Configurações, depois Privacidade e segurança, e ative “Usar DNS seguro”, escolhendo o provedor na lista. No Windows 11 também dá para configurar direto na placa de rede, em Configurações, Rede e Internet, “Atribuição de servidor DNS”.

Problemas reais que você pode encontrar

Quem usa DNS privado há algum tempo já passou por estas situações, e é bom saber antes:

“Não é possível acessar o servidor DNS privado”: aparece no Android em Wi-Fi de hotel, aeroporto ou empresa que bloqueia esse tipo de conexão. A internet some. A solução é trocar temporariamente para “Automático” e voltar depois.
Link de promoção que não abre: com filtros de anúncio, como o AdGuard, links de e-mails de lojas às vezes passam por um endereço de rastreamento e dão erro. Não é defeito, é o bloqueio funcionando. Se precisar muito, desative por um instante.
Página de login do Wi-Fi público não aparece: aquela tela de “aceite os termos” do shopping pode não carregar. Mesmo remédio: desligue, faça o login e religue.

Por isso, para a maioria das pessoas, começar pelo Quad9 ou pela opção de segurança da Cloudflare é mais tranquilo. Eles bloqueiam só o que é perigoso e quase nunca quebram sites.

Proteger a casa toda: DNS privado na rede com um mini PC

Configurar aparelho por aparelho funciona, mas deixa de fora a TV, o videogame, a lâmpada inteligente e o celular da visita. A alternativa é rodar um filtro próprio em casa, como o AdGuard Home ou o Pi-hole, e apontar o roteador para ele. Assim, tudo que se conecta ao seu Wi-Fi passa pelo filtro, e você ganha um painel mostrando quais aparelhos tentam acessar o quê. É comum descobrir, por exemplo, uma smart TV enviando dados de uso o dia inteiro.

Esses programas são leves, então o computador precisa principalmente ficar ligado o tempo todo e gastar pouca energia. Um mini PC resolve bem:

Mac Mini Chip M4 (16 GB, SSD 512 GB): muito silencioso e econômico em repouso. Faz sentido se ele também vai ser seu computador de trabalho ou central de mídia, com o filtro rodando em segundo plano.
Minipc Intel Core i7 14650HX com 32 GB e Windows 11 Pro: é muito mais do que o filtro precisa. Vale se você quer um servidor doméstico para várias tarefas ao mesmo tempo, como máquinas virtuais, arquivos e o próprio AdGuard Home.
Mini PC AMD R7 7735HS com 24 GB: bom meio-termo. Serve para jogos leves e uso diário e ainda dá conta de manter o DNS da casa funcionando.

Um conselho de quem já fez isso: se o mini PC desligar, a internet da casa inteira “cai”, porque ninguém responde às consultas. Configure no roteador um segundo DNS de reserva (como o Quad9) ou deixe o computador ligado num nobreak.

E um aviso para não confundir as coisas: o Bloqueador Veicular Automotivo Corta Combustível com sirene, que também aparece na lista abaixo, é segurança física para o carro, contra furto. Ele não tem relação com a sua rede. Pode ser uma boa compra, mas protege outra coisa.

Qual opção escolher

Quer só mais segurança, sem dor de cabeça: Quad9 ou Cloudflare com filtro, direto no celular.
Quer também menos anúncios e rastreadores: AdGuard DNS, sabendo que um link ou outro pode falhar.
Quer proteger todos os aparelhos e ver o que acontece na rede: AdGuard Home num mini PC ligado ao roteador.

O DNS privado não deixa ninguém invisível, mas fecha uma porta que quase todo mundo deixa aberta sem saber. Comece hoje pelo celular, que é onde chegam os links de golpe, e veja como ele se comporta por uma semana. Se gostar, leve a proteção para a casa inteira. É um ajuste pequeno que evita o clique errado no pior momento.