O que é o DNS privado no Android?
Toda vez que um app ou um navegador abre um site, o celular primeiro pergunta a um servidor DNS o endereço do site. Por padrão, essa pergunta viaja sem criptografia e vai para o servidor que o seu Wi-Fi ou a sua rede móvel indicar. O ajuste DNS privado do Android muda isso. Ele envia a pergunta a um servidor que você escolhe, protegida por criptografia, usando um protocolo chamado DNS over TLS (DoT).
O DNS privado é configurado com um nome de host, como family.cloudflare-dns.com. Ele não é configurado com um endereço IP. Se quiser entender o que é uma consulta DNS, leia o que é DNS.
Quais são os três modos do DNS privado?
O Android oferece até três opções:
| Modo | O que faz |
|---|---|
| Desativado | O DNS privado não é usado. O celular usa o DNS da rede, como de costume. |
| Automático | O celular tenta uma conexão criptografada com o servidor DNS da rede e usa DNS comum se isso não for possível. |
| Nome de host do provedor de DNS privado | O celular envia todas as consultas ao nome de host que você digitou, criptografadas. Se esse servidor estiver inacessível, as consultas falham. |
Alguns celulares nomeiam as opções de forma um pouco diferente. A terceira opção às vezes é chamada de “modo estrito” em textos técnicos.
Como configurar um provedor com filtro como DNS privado?
Alguns provedores públicos de DNS publicam um filtro familiar, que responde com um resultado de bloqueio para uma lista de sites adultos e nocivos. Digitar o nome de host desse provedor em DNS privado o aplica ao celular inteiro. Esses nomes de host são os mesmos que aparecem nos endereços DoH da nossa tabela de servidores DNS familiares:
| Provedor | Nome de host | O que é |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtro familiar |
| AdGuard Family | family.adguard-dns.com | Filtro familiar |
| Quad9 | dns.quad9.net | Bloqueia sites maliciosos conhecidos |
| AdGuard DNS | dns.adguard-dns.com | Bloqueio de anúncios |
Confira a página do próprio provedor antes de confiar em um nome de host, já que os provedores podem mudá-los. Siga os passos abaixo.
Android puro (Pixel e semelhantes)
- Abra Configurações.
- Toque em Rede e internet.
- Toque em DNS privado.
- Escolha Nome de host do provedor de DNS privado e digite o nome de host.
- Toque em Salvar.
Samsung (One UI)
- Abra Configurações.
- Toque em Conexões e depois em Mais configurações de conexão.
- Toque em DNS privado.
- Escolha a opção de nome de host, digite o nome de host e toque em Salvar.
Xiaomi (MIUI e HyperOS)
- Abra Configurações.
- Toque em Conexão e compartilhamento.
- Toque em DNS privado.
- Escolha a opção de nome de host, digite o nome de host e toque em Salvar.
Os nomes dos menus podem variar conforme o modelo do celular e a versão do Android. Se não encontrar a opção, use a caixa de busca no topo de Configurações e procure por “DNS privado”.
Por que o DNS privado deve ficar Desativado ou Automático com o EZOBLOCKER?
O EZOBLOCKER captura as consultas DNS do celular com um túnel local, envia-as criptografadas (DoH) aos próprios servidores e bloqueia lá as categorias que você escolheu. O ajuste DNS privado do Android tem prioridade sobre isso. Se um nome de host estiver digitado, o Android envia todas as consultas DNS direto para esse servidor e o EZOBLOCKER não as vê, então as suas categorias não filtram nada.
Portanto, os dois são alternativas, não parceiros:
- Para usar as categorias do EZOBLOCKER, defina o DNS privado como Desativado ou Automático. No app, Configurações > Avançado mostra o estado atual do DNS privado e avisa se for preciso corrigir.
- Para usar apenas o filtro de um provedor público pelo ajuste do sistema do celular, digite o nome de host dele e deixe o EZOBLOCKER desativado.
O EZOBLOCKER também pode usar um provedor público por conta própria: Avançado > Provedor DNS. Nesse modo, as categorias dele não valem. Veja o guia de servidores DNS familiares para os detalhes.
Como verificar se está funcionando?
Abra a verificação de proteção no navegador do celular com o EZOBLOCKER ativado. Ela solicita um pequeno arquivo de um endereço de controle e de um endereço de categoria. Se o de controle carregar e o de categoria não, essa categoria está sendo filtrada pelo EZOBLOCKER. Para saber o que a filtragem por DNS não consegue fazer, como os anúncios em vídeo do YouTube, veja o que o DNS não pode bloquear.
Está configurando um filtro familiar para o celular de uma criança? O controle parental apresenta as opções, e a página sobre alterar DNS explica como o EZOBLOCKER se encaixa.