Escolha um DNS em um parágrafo
China continental: Prefira 223.5.5.5 (AliDNS) ou 119.29.29.29 (DNSPod) para o acesso mais rápido e confiável a sites chineses. Para privacidade: Escolha 1.1.1.1 (Cloudflare) ou 9.9.9.9 (Quad9) — ambos sustentam a promessa de não guardar logs com auditorias de terceiros. Filtro familiar: Escolha 1.1.1.3 (Cloudflare Family) ou 185.228.168.168 (CleanBrowsing Family) para bloquear conteúdo adulto e malicioso. Bloqueio de anúncios: Escolha 94.140.14.14 (AdGuard DNS). Mais rápido no mundo: Cloudflare 1.1.1.1 (330 PoPs) e Quad9 (245 PoPs) têm a maior cobertura.
1. O que é DNS público? Qual a diferença para o DNS do seu provedor?
O DNS (Domain Name System) traduz nomes de domínio em endereços IP. Quando você acessa google.com, o sistema operacional pergunta a um resolvedor recursivo: "Qual é o IP de google.com?" — esse resolvedor é o servidor DNS.
Por padrão, você usa o DNS do provedor (o atribuído pela sua banda larga residencial). Os problemas disso:
- Sequestro para anúncios — muitos provedores sequestram respostas NXDOMAIN (domínio inexistente) e redirecionam para páginas de anúncios
- Venda de logs — todo domínio que você consulta é registrado pelo provedor e pode ser usado para perfis de publicidade ou vendido
- Lentidão — operadoras menores têm baixa taxa de acerto no cache DNS, com tempos de resolução de centenas de milissegundos
- Envenenamento de DNS — alguns provedores da China continental envenenam respostas DNS de domínios estrangeiros
DNS público é um resolvedor gratuito ou pago, operado por terceiros, que resolve esses problemas — basta apontar o dispositivo para um endereço IP (por exemplo, 1.1.1.1) em vez do DNS do seu provedor.
2. Tabela comparativa: mais de 15 serviços de DNS público populares
Ordenados de "internacional" para "China continental / Hong Kong e Taiwan". As contagens de PoPs anycast vêm dos números oficiais recentes de cada provedor.
| Marca / produto | IPv4 primário/secundário | IPv6 | Política de filtragem | DoH / DoT | PoP | Acesso na China |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Nenhuma Unfiltered, raw resolution | DoHDoT | 330 | Intermitente |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Família 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Intermitente |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Nenhuma Unfiltered | DoHDoT | 200 | Inacessível |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Intermitente |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Intermitente |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Nenhuma Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Intermitente |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Anúncios Blocks ads, trackers, and malware domains | DoHDoT | 60 | Intermitente |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Família Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Intermitente |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Nenhuma Unfiltered, emphasizes stability | DoHDoT | 26 | Intermitente |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Nenhuma Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Intermitente |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Nenhuma Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Estável |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Nenhuma Unfiltered, operated by Tencent | DoHDoT | 40 | Estável |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Nenhuma Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Estável |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Estável |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Nenhuma Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Intermitente |
Clique em qualquer IP da tabela para abrir a página de inteligência de IP dele na CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Escolhendo o DNS pelo uso — 5 cenários
3.1 Para velocidade / cobertura global
Cloudflare 1.1.1.1 é amplamente considerado o mais rápido, com 330 PoPs perto de quase todas as grandes cidades. O Quad9 (245 PoPs) vem logo atrás. Para rankings reais por região, consulte dnsperf.com e veja os resultados ao vivo na sua região.
3.2 Para privacidade / sem logs
O Cloudflare 1.1.1.1 tem um acordo de auditoria independente com a KPMG e se compromete a excluir todos os logs de consulta em até 24 horas. O Quad9 é uma organização suíça sem fins lucrativos, sujeita a regras de privacidade mais rígidas. Observação: O Google 8.8.8.8 guarda logs de desempenho; veja os sites oficiais do AdGuard, AliDNS e DNSPod para as respectivas políticas.
3.3 Para bloquear malware / phishing
Quad9 (9.9.9.9) bloqueia domínios maliciosos automaticamente por padrão com 16 feeds de ameaças, incluindo o IBM X-Force, o que o torna adequado para idosos e crianças. OpenDNS e CleanBrowsing oferecem recursos semelhantes.
3.4 Controle parental / bloqueio de conteúdo adulto
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) ou CleanBrowsing 185.228.168.168 (Family) — além de bloquear domínios maliciosos, eles forçam o SafeSearch do Google/Bing. Ótimos para escolas e roteadores domésticos.
3.5 Bloqueio de anúncios / rastreadores
AdGuard DNS (94.140.14.14) — bloqueia anúncios no nível da rede, sem precisar de extensão no navegador, e funciona em todos os dispositivos da sua rede.
3.6 Estabilidade em primeiro lugar na China continental
AliDNS (223.5.5.5) é a principal opção doméstica, operada pela Alibaba Cloud, com roteamento excelente para os provedores chineses. DNSPod (119.29.29.29) é operado pela Tencent, com posicionamento semelhante. 114DNS (114.114.114.114) é um serviço antigo e conhecido, mas não suporta IPv6.
4. Como configurar um DNS público
4.1 No roteador (recomendado) — vale para todos os dispositivos
- Entre no painel de administração do roteador (normalmente 192.168.1.1 / 192.168.0.1)
- Encontre "Configurações de DHCP" / "Configurações de LAN" / "Servidor DNS"
- Troque o DNS primário/secundário pelos IPs escolhidos (por exemplo, primário 1.1.1.1, secundário 1.0.0.1)
- Salve e reinicie o roteador — todos os dispositivos da rede passarão a usar o novo DNS automaticamente
4.2 No sistema — só o dispositivo atual
- Windows: Configurações → Rede e Internet → rede atual → Atribuição de servidor DNS → Editar (altere IPv4 e IPv6)
- macOS: Ajustes do Sistema → Rede → Detalhes → DNS → Adicionar servidor DNS
- iOS: Ajustes → Wi-Fi → Wi-Fi atual → Configurar DNS → Manual
- Android: Configurações → Rede → DNS privado → informe um nome de host (por exemplo,
dns.alidns.com)
4.3 DoH no navegador (DNS-over-HTTPS)
O próprio navegador criptografa o DNS, contornando as configurações de DNS do sistema operacional. É a opção com mais privacidade, mas só afeta o tráfego dentro do navegador.
- Chrome: Configurações → Privacidade e segurança → Segurança → Usar DNS seguro → escolha Cloudflare / Google / Personalizado
- Firefox: Configurações → Privacidade → Ativar DNS-over-HTTPS → padrão Cloudflare
- Edge: Configurações → Privacidade → Usar DNS seguro
5. Qual é a diferença entre DoH e DoT? Por que isso importa?
O DNS tradicional transmite as consultas em texto puro pela porta UDP 53 — provedores, hackers e redes WiFi públicas conseguem ver quais domínios você consulta. DoH (DNS-over-HTTPS) encapsula as consultas dentro do HTTPS (porta 443), misturando-as ao tráfego web comum, o que as torna difíceis de censurar ou bloquear. DoT (DNS-over-TLS) também criptografa as consultas, mas usa a porta dedicada 853 — o que facilita a identificação e o bloqueio por firewalls.
Para qualquer DNS da tabela acima que suporte DoH, recomendamos conectar via DoH.
Quer verificar se o DoH está mesmo funcionando? Use o nosso Teste de vazamento de DNS: o navegador consulta diretamente os nossos próprios servidores de nomes autoritativos e revela qual é de fato a saída do seu resolver real.
6. Equívocos comuns
- "Trocar o DNS permite contornar a censura" — Falso. O DNS só resolve nomes de domínio; não altera o roteamento. A lentidão para acessar o Google a partir da China continental é sobretudo um problema de largura de banda internacional, não de DNS.
- "DNS estrangeiro é sempre mais rápido que o DNS nacional" — Falso. Usar um DNS estrangeiro para acessar sites nacionais de dentro da China pode ser até mais lento, porque o roteamento da CDN pode escolher o nó errado com base no IP do resolver.
- "Trocar o DNS esconde o seu IP real" — Falso. O DNS só afeta o processo de consulta; não altera o IP de saída exposto quando você acessa um site. Para esconder o seu IP, use uma VPN ou um proxy.
- "O 114DNS é o melhor" — Isso era verdade há 10 anos. Hoje, AliDNS e DNSPod estão mais avançados tanto em cobertura de nós quanto em suporte a DoH.