O Sistema de Nome de Domínio, mais conhecido pela sigla em inglês, DNS (Domain Name System), é um dos pilares do funcionamento da internet.
O DNS funciona como um diretório online que vincula um nome de domínio, como VPNOverview.com, ao seu endereço IP correspondente. Já os servidores DNS, ou DNS servers, são dispositivos ou programas que armazenam milhões de domínios e seus endereços IP no mundo todo.
Os provedores de serviços de internet normalmente destinam um servidor DNS aos usuários — mas, dependendo do provedor, esse servidor pode ser lento, inseguro ou pouco confiável. Por isso, ou só para testar outras opções mesmo, alguns usuários optam por mudar o servidor DNS primário.
Muitos servidores DNS públicos oferecem mais segurança, velocidades melhores e tempo de atividade constante, além de outros recursos, como bloqueio de conteúdo. Algumas das alternativas mais populares são o Google Public DNS (8.8.8.8. ou 8.8.4.4.), o Cloudflare (1.1.1.1. ou 1.0.0.1) e o OpenDNS (208.67.222.222 ou 208.67. 220.220).
E quando se fala de DNS, muita gente também quer saber sobre vazamentos de DNS — que é quando uma VPN para de funcionar e expõe os dados do usuário ao provedor de internet. Para evitar isso, sempre é bom usar uma VPN com o recurso de kill switch, que interrompe a conexão quando a VPN cai. Por aqui, gostamos de recomendar a NordVPN, uma VPN com vários recursos de segurança.
Quer saber mais sobre servidores DNS, quais deles são seguros e como evitar vazamentos? Leia o artigo completo abaixo!
Embora o DNS seja um dos eixos do funcionamento da internet, muitos usuários não sabem que o utilizam todos os dias. Seja para navegar nas redes sociais, verificar o e-mail ou ficar por dentro das notícias, o DNS é usado para fazer você chegar aonde quer.
Mas… Como? E o que é servidor DNS? Quais são seguros? Dá para alterar o servidor DNS? Este artigo responde a todas essas perguntas e muitas outras!
O que é DNS?
O conceito de navegar na internet parece bem simples. Você digita www.vpnoverview.com no navegador e pronto: o site aparece na tela, recheado de informações e conteúdo sobre privacidade na internet e cibersegurança.
Mas o processo todo é um pouquinho mais complexo, e é graças ao DNS que ele parece tão descomplicado. Cada usuário de internet e cada domínio têm um endereço IP, que é como um CEP virtual, por assim dizer.
Ao contrário dos seres humanos, os servidores que lidam com as solicitações não entendem nomes de domínio, como VPNOverview.com: eles só falam e compreendem o idioma dos números, por exemplo, o endereço de IP 191.76.350.198.
Uma analogia para simplificar: você pode até saber de cabeça o endereço completo de um familiar ou o e-mail de alguns amigos, mas provavelmente não se lembra de todos eles. São muitos números. Mas o nome deles você sabe, e daí é só olhar na lista de contatos do celular.
É para isso que serve o sistema DNS: ele é como a sua lista de contatos (ou a velha lista telefônica), mas mostra o endereço IP numérico relacionado ao nome de domínio.
O que é servidor DNS?
É claro que a lista de contatos da internet inteira é grande demais para caber no seu celular. De acordo com a Verisign, só no último trimestre de 2021, havia cerca de 365,5 milhões de registros de domínio. Imagine agora.
Todos esses nomes de domínio e endereços IP correspondentes estão armazenados em servidores espalhados pelo mundo, chamados de servidores DNS. Eles são dispositivos ou programas que respondem a consultas de domínio vindas de computadores ou smartphones, que chamamos de clientes DNS. Portanto, os servidores DNS fornecem esse serviço para os clientes DNS.
Imagine só: você digita VPNOverview.com no navegador. Aí, um DNS server traduz o nome de domínio em endereço IP e mostra o site correto, tudo isso em menos de um segundo. Como os servidores DNS são constantemente bombardeados por consultas DNS, estão sempre se comunicando entre si para pescar redundâncias e atualizar as informações sobre os sites.
Portanto, com o sistema DNS, não importa se o endereço IP ou o local de hospedagem do site mudarem: eles sempre vão te redirecionar para o endereço IP correto — e é assim que você sempre consegue acessar o site desejado.
Mas por que mudar meu servidor DNS?
Se você está lendo esse texto, é porque usou um servidor DNS para chegar aqui, mesmo que não tenha notado. Se não souber qual DNS server você está utilizando, provavelmente é porque seu provedor de internet te deu um na contratação do serviço.
A maioria dos usuários de internet continua usando esse servidor para sempre, mas outros podem optar por um servidor DNS público de terceiros por vários motivos. A gente lista alguns deles a seguir:
1. Serviço mais rápido
Os provedores de terceiros normalmente têm mais capacidade por trás dos seus servidores DNS e são mais rápidos. O desempenho do servidor DNS pode depender da distância física entre o servidor e seu roteador de Wi-Fi, portanto, lembre-se de que o local pode ser um fator decisivo para o bom desempenho.
2. Privacidade
Como seu servidor DNS atual pode ser de propriedade do provedor de internet, sua privacidade pode estar em jogo. Se estiver usando o DNS server fornecido pelo provedor sem uma VPN para mudar o IP e o servidor usado, o problema não é só que a prestadora do serviço vai poder ver tudo o que você faz online: dependendo do provedor, ela pode destinar a você um servidor DNS sem as medidas de privacidade e segurança adequadas.
Isso pode abrir uma porta para que outras pessoas consigam ver sua atividade na internet ou até para que o próprio provedor use seu histórico de navegação na hora de exibir anúncios direcionados. Nesse caso, é bom usar uma VPN para reforçar o anonimato.
3. Confiabilidade
Todo mundo odeia aquelas mensagens de erro e telas em branco que aparecem quando a gente tenta acessar um site. Isso costuma acontecer porque, além de serem mais lentos às vezes, o servidor dos provedores de serviços de internet também pode cair. Muitos usuários acabam mudando para provedores DNS de terceiros por causa do tempo de atividade ininterrupto e do serviço mais confiável.
4. Filtro de conteúdo
Nem sempre os servidores do provedor de internet têm controles parentais. Com alguns servidores DNS de terceiros, como o OpenDNS, é possível bloquear sites com conteúdo inadequado ou explícito, assim como categorias inteiras de sites.
5. Segurança
Com tanto malware, sites de phishing e outros golpes correndo soltos pela internet, segurança é uma preocupação cada vez maior. Afinal, você não quer parar em um servidor controlado por hackers. Alguns servidores DNS públicos têm protocolos avançados de segurança e criptografia.
Dá para alterar o servidor DNS?
Mudar seu serviço DNS atual para um provedor DNS mais seguro não é um processo perigoso e nem complicado. Tudo o que você fizer poderá ser desfeito, e além disso dá para testar vários serviços e escolher o mais rápido no local em que você está.
Antes de mudar suas configurações de DNS, não deixe de anotar os endereços ou configurações do seu servidor atual, se houver — pois, caso você queira reverter, vai precisar dessas informações.
Veja nosso passo a passo abaixo para saber mais.
Mudar seu servidor DNS no Windows 10
- Abra o Painel de Controle
- Em Rede e Internet, selecione Exibir o status e as tarefas da rede
- Selecione Alterar as configurações do adaptador
- Clique com o botão direito na sua conexão e escolha Propriedades
- Selecione Protocolo IP Versão 4 (TCP/IPv4) e clique em Propriedades
- Marque Usar os seguintes endereços de servidor DNS e digite os endereços IP do servidor DNS preferencial e do servidor DNS alternativo (você verá opções mais adiante neste artigo)
- Clique em OK quando concluir
- No navegador, tente acessar um site no modo de navegação anônima para ter certeza de que o resultado não vem do cache. Pode levar de 10 a 30 segundos para estabelecer a conexão com o novo DNS server.
Mudar seu servidor DNS no macOS
- Selecione o menu Apple
- Selecione System Preferences (Ajustes do Sistema) e clique em Network (Rede)
- Selecione a conexão que você quer configurar (Wi-Fi ou Ethernet) e clique em Advanced (Avançado)
- Selecione a guia DNS
- Clique em + para adicionar um novo endereço IP ou substituir um endereço listado. Digite os endereços IP do seu servidor DNS primário e do servidor DNS alternativo (você verá opções mais adiante neste artigo)
- Selecione OK e Apply (Aplicar) quando concluir
- No navegador, tente acessar um site no modo de navegação anônima para ter certeza de que o resultado não vem do cache. Pode levar de 10 a 30 segundos para estabelecer a conexão com o novo DNS server.
Quais são os melhores servidores DNS públicos?
Agora que você já sabe que dá para alterar o servidor DNS, é hora de ver as opções disponíveis. Algumas se concentram estritamente em segurança e velocidade, e outras oferecem recursos diferentes. O provedor DNS escolhido depende só do que a pessoa está buscando.
Se quiser mudar para um dos servidores abaixo, é só mudar o endereço IP do servidor em seu roteador. Não precisa fazer qualquer tipo de cadastro ou registro, a menos que você queira fazer upgrade para um plano pago ou usar recursos como filtragem de conteúdo.
Embora servidores DNS públicos consigam rastrear e armazenar todas as suas consultas e ver todos os domínios acessados, há um motivo para isso: os servidores precisam dessas informações para exibir os sites em cache e melhorar sua experiência. Entretanto, os provedores podem registrar sua atividade de internet para uso posterior, então isso é algo a se considerar em termos de privacidade.
Google Public DNS
Você deve conhecer a Pesquisa Google, o Google Chrome, o Android e vários outros produtos do Google. Por trás desses aplicativos está o Google Public DNS, um dos servidores DNS mais rápidos disponíveis hoje em dia. Ele está disponível gratuitamente há mais ou menos dez anos, com endereços IP bem fáceis de lembrar: 8.8.8.8 e 8.8.4.4.
O respaldo de uma gigante da tecnologia garante proteção contra hacks e ciberataques, mas tenha em mente que o Google é uma empresa de publicidade que pode tranquilamente rastrear e monitorar suas atividades para fins de marketing.
OpenDNS
O OpenDNS disponibiliza servidores públicos há cerca de 15 anos. A empresa armazena duas coisas dos usuários que usam o serviço: a atividade de navegação e as informações do endereço IP. Embora o OpenDNS faça isso para fins de personalização e para melhorar a experiência de uso geral, é algo a se considerar caso privacidade seja um fator importante para você.
Uma coisa legal é que eles contam com um plano chamado Family Shield, que bloqueia conteúdo inadequado para crianças. Também têm uma opção para pequenas empresas que desejam bloquear conteúdo malicioso, impróprio ou sites específicos.
Cloudflare
Embora seja um pouco mais novo que os outros dois concorrentes, o Cloudfare tem uma ótima reputação no setor e oferece servidores DNS para algumas das maiores e mais inovadoras empresas de hoje em dia, como IBM, Shopify, L’Oreal, Doordash e Labcorp, entre outras. Seu trunfo reside na segurança e proteção aprimoradas e em endereços IP fáceis de lembrar: 1.1.1.1 e 1.0.0.1.
O Cloudfare conta com um servidor DNS público e gratuito, além de planos mensais com complementos pagos a partir de US$ 20, mas que podem chegar na casa das centenas.
UncensoredDNS
O UncensoredDNS está localizado na Dinamarca e conta com dois servidores DNS públicos e gratuitos desde 2009.
O Uncensored DNS é um projeto fundado por Thomas Steen Rasmussen, e ele afirma que os servidores nunca armazenam qualquer tipo de informação sobre os usuários nem sobre a forma como eles usam o sistema. Para aumentar a segurança, há também protocolos de criptografia contra hackers, como DoH e DoT — mas é bom destacar que não existe um contrato formal de não registro de dados: é tudo na base da confiança.
Quad9
O Quad9 é outro servidor DNS público e gratuito que apregoa velocidade e segurança de ponta, e está ativo desde 2017. Administrado pela Quad 9 Foundation, com sede na Suíça, a missão dele é “proporcionar uma internet mais segura e avançada para todo mundo”.
O serviço bloqueia consultas de nomes de hospedagem maliciosos com base em uma lista sempre atualizada de ameaças. Eles afirmam realizar 60 milhões de ações de bloqueio desse tipo por dia.
Comodo DNS
Qualquer pessoa pode usar os endereços IP do servidor DNS público da Comodo de graça, mas o limite é de 300 mil consultas DNS por mês. Há também a opção de fazer upgrade para um plano corporativo, que conta com recursos adicionais, como criptografia completa de tráfego DNS, filtragem de conteúdo e proteção avançada contra malware.
| Servidores DNS públicos e gratuitos | Endereços IP (IPv4) | Endereços IP (IPv6) |
|---|---|---|
| Google Public DNS | 8.8.8.8 8.8.4.4 | 2001:4860:4860::8888 2001:4860:4860::8844 |
| OpenDNS | 208.67.222.222 208.67. 220.220 | 2620:119:35::35 2620:119:53::53 |
| Cloudflare DNS | 1.1.1.1 1.0.0.1 | 2606:4700:4700::1111 2606:4700:4700::1001 |
| Uncensored DNS | 91.239.100.100 89.233.43.71 | 2001:67c:28a4:: 2a01:3a0:53:53:: |
| Quad 9 | 9.9.9.9 149.112.112.112 | 2620:fe::fe 2620:fe::9 |
| Comodo DNS | 8.26.56.26 8.20.247.20 |
Devo usar um DNS pago ou gratuito?
Quando você assina um serviço de internet, o provedor fornece um servidor DNS. O mesmo acontece quando você registra um domínio de site. Cabe ao usuário decidir se quer fazer upgrade para uma versão paga.
Pense no DNS como qualquer outro serviço premium: uma opção paga vai proporcionar um serviço melhor, mais rápido e mais confiável, além de mais segurança.
Por exemplo, se você é freelancer e quer só um site que sirva como portfólio para conquistar mais clientes, talvez não precise pagar um serviço premium. Mas, se o site for de uma empresa de grande porte ou de um e-commerce com muito tráfego, que precisa de tempo de atividade constante e segurança extra para os clientes, talvez seja bom ter os recursos premium.
No entanto, a maioria dos servidores DNS públicos e gratuitos, como o Google DNS, Cloudfare e OpenDNS, oferecem a segurança e velocidade que o público geral necessita. Para essas pessoas, um bom complemento para a proteção dos dados pode ser uma VPN, já que ela permite trocar o endereço IP e usar um túnel criptografado para resguardar informações sensíveis.
Qual servidor DNS é o mais seguro?
A escolha do servidor DNS é algo bem pessoal. O Google Public DNS oferece velocidade e segurança, mas com o possível ônus de ter sua atividade na internet armazenada para uso posterior.
Se quiser mais discrição, pode tentar o Uncensored DNS. Se precisar bloquear conteúdo ou sites explícitos para controle parental, o OpenDNS pode ser a melhor opção.
O que é importante mesmo é encontrar um DNS server seguro. Se você usar um servidor vulnerável a hacks, pode acabar sendo vítima de envenenamento de cache DNS, spoofing de DNS ou outros ataques semelhantes.
Perigos de um servidor DNS inseguro
Infelizmente, hackers experientes já conseguiram invadir servidores DNS inseguros para explorar brechas de segurança no sistema de nome de domínio. Além disso, é sempre bom lembrar que existem diversos ciberataques que atacam apenas servidores vulneráveis e caches DNS.
Envenenamento de cache e spoofing de DNS
O cache DNS é onde suas consultas e pesquisas de DNS anteriores ficam armazenadas temporariamente no sistema operacional ou navegador. Manter essas informações de DNS no local permite que o SO ou o navegador consigam realizar e resolver com mais rapidez e eficiência uma consulta de domínio e IP.
O envenenamento de cache DNS engana os servidores para que eles se conectem a um endereço IP malicioso ao bombardear o cache de um resolvedor DNS com endereços falsos.
Se der certo e o hacker conseguir acessar o cache, o usuário poderá ser direcionado a um site falso (por exemplo, um site do PayPal falso), onde pode acabar inserindo informações financeiras confidenciais e pessoais.
Nesse ponto, o golpe também é conhecido como spoofing de DNS, já que a pessoa é direcionada a um site falso (spoofed, em inglês) assim que o cache é “envenenado”.
É por isso que é sempre bom ficar de olho no navegador ao acessar sites que usam informações pessoais sensíveis. Isso porque o URL falso no navegador não vai ser PayPal.com, mas uma variação, como suacontapaypal.com ou algo do tipo.
Sequestro e redirecionamento de DNS
O sequestro de DNS é quando hackers mudam fisicamente as configurações de DNS usando diferentes métodos para, por exemplo, praticar spoofing. O sequestro de DNS pode ocorrer de várias formas:
- Servidor DNS sequestrado: cibercriminosos podem hackear um servidor DNS inseguro e mudar configurações e registros, redirecionando as solicitações DNS para sites maliciosos. Nesse ponto, qualquer pessoa usando esse servidor estará vulnerável a um recurso controlado por hackers.
- Roteador DNS sequestrado: criminosos podem se apoderar de um roteador e mudar as configurações de DNS. Isso afetaria qualquer dispositivo usando o roteador e o redirecionaria para sites perigosos.
- DNS local sequestrado: os hackers instalam um trojan no dispositivo da vítima e alteram as configurações de DNS local, o que direciona os usuários para sites maliciosos.
Alguns provedores podem até mesmo usar uma variante desse método para sequestrar as solicitações DNS de usuários, coletar dados e exibir anúncios. Isso também acontece em países que aplicam censura e redirecionam o usuário para sites aprovados pelo governo.
Todos os provedores de serviços de DNS de terceiros mencionados acima têm segurança avançada para evitar ataques como esse, mas não necessariamente é o caso dos servidores fornecidos pelos provedores de internet.
Vazamentos de DNS
O vazamento de DNS envolve o uso de uma VPN que, por algum motivo, não funcionou de maneira adequada e transmitiu os dados do usuário fora de uma conexão segura. A consequência é que, assim, esses dados podem ser acessados pelo provedor ou outro terceiro.
Se você usa o servidor de uma VPN, sua solicitação DNS é enviada para um servidor anônimo por esse serviço, o que evita que o provedor monitore suas ações. No entanto, em um vazamento de DNS, seu navegador ignora a VPN e envia a solicitação para o servidor do provedor de internet. O perigo é que os usuários normalmente não sabem que houve um vazamento e acham que seus dados privados estão seguros.
O que causa um vazamento de DNS?
Um vazamento de DNS pode acontecer por vários motivos, e alguns são mais comuns que outros:
- VPN mal configurada: na maioria das vezes, o vazamento de DNS é causado por um serviço de VPN configurado incorretamente no dispositivo ou sistema operacional. Por isso, os usuários devem selecionar um serviço de VPN compatível com as plataformas e/ou sistemas e apps que usam.
- Incompatibilidade com o SO: o sistema operacional de alguns dispositivos tem recursos que podem interferir nas solicitações de DNS. Em alguns, o problema pode vir de uma rede ou um servidor DNS configurados incorretamente.
- Sequestro de DNS: pode ser que um cibercriminoso tenha hackeado o servidor, o roteador ou o dispositivo local do usuário para enviar os dados por fora do túnel de VPN, embora esse cenário seja menos comum.
Como saber se eu passei por um vazamento de DNS?
É difícil saber se o seu computador está direcionando as solicitações DNS pelo servidor do provedor de internet e não pelo servidor da VPN. Entretanto, existem alguns testes de vazamento online que podem ajudar a identificar vazamentos de DNS.
Há vários sites de teste disponíveis, como o www.dnsleaktest.com e o www.ipleak.net, e eles são bem fáceis de usar. No caso do dnsleak.com, é só acessar o site e localizar o botão Standard Test (Teste padrão) ou Extended test (Teste avançado).
As duas opções funcionam, mas o teste avançado é mais completo. Depois que você clicar em um dos testes, uma página de resultados será exibida. Nela, você verá uma lista de IPs de servidor DNS.
Se um desses IPs pertencer ao seu provedor de internet, quer dizer que a VPN caiu e que ele pode ver sua conexão e rastrear seus dados ou ações online. No entanto, se os endereços IP pertencerem ao seu provedor de VPN, isso indica que não há vazamento de DNS e que seu tráfego está seguro.
Como corrigir um vazamento de DNS?
Se você notar um vazamento de DNS, há várias formas de corrigi-lo e evitar que aconteça de novo.
- Mudar seu servidor DNS: mude para o Google Public DNS, OpenDNS, Cloudflare ou Uncensored DNS em caso de vazamentos. Nem seu provedor nem terceiros poderão bisbilhotar suas atividades em servidores mais seguros.
- Usar servidores DNS de VPNs: algumas VPNs, como NordVPN, Surfshark ou ExpressVPN, permitem que você use os servidores DNS privados e criptografados, além de fornecerem um túnel privado para navegação.
- Usar uma VPN com proteção contra vazamentos de DNS: provedores de VPN premium têm recursos que emitem notificações em caso de vazamentos de DNS. Confira as configurações da VPN e altere-as para ter mais proteção.
E se você chegou até aqui, já sabe: uma VPN segura e confiável que sempre indicamos é a NordVPN, que tem um recurso chamado kill switch — ele basicamente interrompe seu tráfego sempre que a conexão da VPN cai, impedindo vazamentos de dados.
O que é SmartDNS?
O SmartDNS é uma tecnologia que desbloqueia sites e conteúdo digital não disponíveis em seu país ou região. Se for viajar para fora do país, por exemplo, ele permite que você continue assistindo a Netflix do Brasil.
Esse conceito parece muito com o de VPN, mas funciona de um jeito diferente. Em vez de mascarar seu IP e criar um túnel de anonimato, como a VPN faz, o SmartDNS redireciona suas consultas DNS para servidores DNS específicos que lidam com esse tipo de conteúdo, basicamente abrindo as portas sem levantar suspeitas.
Para evitar aquelas verificações automáticas que são disparadas sempre que você faz login no serviço várias vezes usando endereços IP diferentes, vale a pena usar o SmartDNS combinado com uma VPN. Com o streaming em foco, um dos benefícios é a velocidade.
Como a VPN usa um pouco da largura de banda para criptografar a atividade na web e permitir o anonimato total, o SmartDNS consegue desbloquear conteúdo indisponível no seu país com uma velocidade muito maior.
De maneira geral, uma VPN oferece mais segurança online e é uma melhor opção para desbloquear conteúdo, pois protege sua identidade e atividade fazendo o mesmo trabalho.
Uma boa ideia é usar uma VPN que ofereça um recurso de SmartDNS, como o SmartPlay da NordVPN, específico para streaming de conteúdo.
Conclusão
O DNS é um dos pilares da navegação na internet, e escolher os melhores servidores DNS é essencial para uma boa experiência online. Se a sua internet estiver lenta, com conectividade ruim ou outro problema, pode ser uma boa dar uma olhada nos servidores DNS.
Se achar que os servidores do seu provedor talvez não sejam seguros, teste um servidor DNS público, como Google DNS, Cloudflare, OpenDNS, Quad9, Uncensored DNS ou Comodo. Mas, se quiser proteger sua atividade de bisbilhoteiros e coletores de dados, uma boa VPN é uma excelente garantia de anonimato.
Dúvidas sobre DNS e servidores DNS? Clique nas nossas perguntas frequentes para ver a resposta.
Servidores DNS são dispositivos ou programas que lidam com consultas DNS de computadores ou dispositivos móveis. Com mais de 360 milhões de domínios registrados e seus endereços IP correspondentes, essas informações são armazenadas em servidores DNS no mundo todo. Os servidores se comunicam entre si constantemente para atualizar dados nos sites.
A resposta a essa pergunta é a mesma de “o que é servidor DNS indisponível?”: a mensagem “servidor DNS não está respondendo” aparece quando tem um erro na rede, nas configurações do PC ou no navegador, e isso pode acontecer por vários motivos. Algumas soluções possíveis são: reiniciar o roteador, limpar o cache DNS e redefinir o IP, desativar o firewall ou antivírus ou redefinir as configurações DNS do sistema (por exemplo, mudando para um DNS server público).
A segurança depende muito do servidor usado. O seu provedor de internet fornece um servidor DNS para você, mas existem outras opções de servidor DNS alternativo, como Google Public DNS, OpenDNS e Cloudfare, com recursos avançados de segurança e mais velocidade.
