Como mudar DNS

Por que mudar o DNS do provedor

O servidor DNS que vem configurado pelo provedor via DHCP funciona para a maioria dos usuários na maioria dos momentos. Três situações justificam a troca:

Instabilidade pontual: servidores DNS de provedores residenciais brasileiros apresentam timeouts e respostas lentas em horários de pico. Um servidor público com anycast no Brasil responde de forma mais estável nesse cenário.

Velocidade de resolução: DNS mais rápido não melhora o download em si, mas reduz o tempo que o navegador leva para descobrir o IP antes de iniciar a conexão. Em sessões de navegação com muitos domínios diferentes, a diferença é perceptível.

Privacidade e filtragem: provedores podem registrar consultas DNS. Servidores públicos com política de no-log limitam esse rastreamento. Opções como Quad9 e AdGuard DNS adicionam bloqueio de domínios maliciosos sem necessidade de software adicional.

DNS públicos: tabela comparativa

Para uso geral residencial sem necessidade de filtragem, Cloudflare e Google são as escolhas mais comuns em 2026. Quad9 é indicado para famílias e pequenas empresas que querem proteção contra malware sem instalar software adicional. AdGuard DNS bloqueia anúncios no nível de rede para todos os dispositivos, sem extensão de navegador.

Popularidade dos DNS públicos no Brasil

Como mudar DNS no Windows 10 e 11

Método 1: Interface gráfica (ncpa.cpl)

1. Pressione Win + R, digite ncpa.cpl e pressione Enter. A janela de conexões de rede abre.
2. Clique com o botão direito na conexão ativa (Ethernet ou Wi-Fi) e escolha Propriedades.
3. Selecione Protocolo IP versão 4 (TCP/IPv4) e clique em Propriedades.
4. Marque Usar os seguintes endereços de servidor DNS.
5. Servidor DNS preferencial: 1.1.1.1. Servidor alternativo: 1.0.0.1.
6. Clique em OK e feche todas as janelas.
7. Limpe o cache DNS: abra o Prompt de Comando como administrador e execute ipconfig /flushdns.

Método 2: Linha de comando (admin)

netsh interface ipv4 add dnsservers "Wi-Fi" address=1.1.1.1 index=1
netsh interface ipv4 add dnsservers "Wi-Fi" address=1.0.0.1 index=2
ipconfig /flushdns

Substitua "Wi-Fi" pelo nome exato da sua interface (execute netsh interface show interface para listar).

Para IPv6 também (Windows linha de comando)

netsh interface ipv6 add dnsservers "Wi-Fi" address=2606:4700:4700::1111 index=1
netsh interface ipv6 add dnsservers "Wi-Fi" address=2606:4700:4700::1001 index=2

Como mudar DNS no macOS Sonoma e Sequoia

Interface gráfica

1. Abra Configurações do Sistema (menu Apple no canto superior esquerdo).
2. Vá em Rede e selecione a conexão ativa (Wi-Fi ou Ethernet).
3. Clique em Detalhes e vá na aba DNS.
4. Clique no + e adicione 1.1.1.1. Adicione também 1.0.0.1.
5. Remova os endereços antigos clicando no - ao lado de cada um, se quiser usar exclusivamente os novos.
6. Clique em OK e depois em Aplicar.

Terminal (limpar cache também)

sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

Como mudar DNS no Linux (Ubuntu 22.04+)

Via systemd-resolved

Edite o arquivo de configuração:

sudo nano /etc/systemd/resolved.conf

Adicione ou edite a linha na seção [Resolve]:

DNS=1.1.1.1 1.0.0.1
FallbackDNS=8.8.8.8 8.8.4.4

Reinicie o serviço:

sudo systemctl restart systemd-resolved

Confirme os DNS ativos:

resolvectl status

Via NetworkManager (interface gráfica)

1. Abra as Configurações de Rede.
2. Clique na engrenagem ao lado da conexão ativa.
3. Vá na aba IPv4.
4. No campo DNS, insira 1.1.1.1, 1.0.0.1 (com vírgula).
5. Salve e reconecte.

Como mudar DNS no Android (9+)

DNS Privado (recomendado, Android 9 ou superior)

O DNS Privado usa DoT (DNS over TLS) e aplica o servidor configurado a todas as redes, incluindo dados móveis:

1. Vá em Configurações > Rede e Internet > DNS Privado.
2. Selecione Nome do host do provedor de DNS privado.
3. Para Cloudflare: insira one.one.one.one.
4. Para Google: insira dns.google.
5. Para Quad9: insira dns.quad9.net.
6. Toque em Salvar.

Por rede Wi-Fi específica (Android)

1. Toque e segure a rede Wi-Fi conectada e escolha Modificar rede.
2. Em Opções avançadas, mude Configurações de IP para Estático.
3. Preencha DNS 1 com 1.1.1.1 e DNS 2 com 1.0.0.1.
4. Salve. A mudança se aplica somente a essa rede.

Como mudar DNS no iOS 14+

1. Vá em Ajustes > Wi-Fi.
2. Toque no ícone de informações (i) ao lado da rede conectada.
3. Role até Configurar DNS e toque nele.
4. Mude para Manual.
5. Toque no ícone vermelho de menos ao lado dos servidores existentes para remove-los.
6. Toque em Adicionar servidor e insira 1.1.1.1. Repita para 1.0.0.1.
7. Toque em Salvar no canto superior direito.

No iOS, a mudança de DNS via Wi-Fi se aplica somente a essa rede específica. Para aplicar a todas as redes (incluindo dados móveis), é necessário instalar um perfil de configuração via aplicativo dedicado como o 1.1.1.1 da Cloudflare, disponível na App Store.

Como mudar DNS no roteador

Configurar o DNS no roteador é a forma mais eficiente: todos os dispositivos da rede passam a usar o novo servidor automaticamente via DHCP, sem necessidade de configurar cada dispositivo separadamente.

1. Acesse o painel do roteador no navegador. O IP padrão é geralmente 192.168.0.1 ou 192.168.1.1. Usuário e senha geralmente estão na etiqueta do equipamento.
2. Localize as configurações WAN, Internet ou DHCP (varia por modelo e firmware).
3. Insira DNS primário: 1.1.1.1. DNS secundário: 1.0.0.1.
4. Clique em Aplicar ou Salvar.
5. Reinicie o roteador se o painel indicar essa necessidade.
6. Reconecte os dispositivos e confirme com a ferramenta consulta DNS.

Como o DNS muda o caminho da consulta

O SVG abaixo compara o caminho de uma consulta DNS usando o servidor do provedor versus um DNS público com presença anycast no Brasil.

DNS no Brasil: latência e provedores

No Brasil, provedores como Vivo (AS26599), Claro NET (AS28573) e TIM Live (AS26615) fornecem servidores DNS próprios via DHCP. Esses servidores funcionam adequadamente na maior parte do tempo, mas podem apresentar instabilidade ou latência elevada em horários de pico.

Cloudflare (1.1.1.1) tem presença anycast no IX.br em São Paulo desde 2018. Google (8.8.8.8) também tem pontos de presença no Brasil. Medições do DNSperf ao longo de 2025 colocam Cloudflare com a menor latência média global; para usuários em São Paulo e Rio de Janeiro, a diferença prática entre Cloudflare e Google é inferior a 5 ms.

Marco Civil e o DNS do provedor no Brasil

O Marco Civil da Internet (Lei 12.965/2014) obriga provedores de conexão no Brasil a manter registros de conexão por 12 meses, incluindo qual DNS cada assinante consultou. Isso significa que o DNS do próprio provedor tem acesso aos seus hábitos de navegação por obrigação legal. DNS públicos com política de no-log (Cloudflare, auditado pela KPMG; Quad9, com sede na Suíça sob lei suíça) reduzem essa exposição, mas não eliminam completamente: o provedor ainda vê o tráfego de rede no nível de IP.

Para privacidade adicional nas consultas DNS, o uso de DoH ou DoT criptografa as consultas em trânsito. O provedor não consegue mais ver o conteúdo das consultas DNS, apenas que você está se comunicando com o IP 1.1.1.1 ou 8.8.8.8. Essa técnica não é considerada evasão de lei: é uma prática comum e suportada pelos principais navegadores e sistemas operacionais modernos.

Como o DNS afeta a velocidade de abertura de páginas

A resolução DNS acontece antes de qualquer conexão TCP ser aberta. Cada novo domínio que o navegador precisa contatar (o domínio principal, CDNs de imagens, redes de anúncio, fonts externas) requer uma consulta DNS. Uma página moderna pode requerer resolução de 10 a 30 domínios diferentes antes de exibir o conteúdo completo.

Com o DNS do provedor respondendo em 50 ms e 20 domínios por página, o tempo total de resolução soma 1 segundo antes de qualquer dado ser baixado. Com Cloudflare respondendo em 8 ms para os mesmos 20 domínios, o total cai para 160 ms. Na prática, os navegadores modernos fazem prefetch DNS para domínios conhecidos, reduzindo o impacto, mas a diferença ainda é perceptível em sessões com muitas abas novas ou em conexões mais lentas.

Para confirmar qual DNS está respondendo suas consultas agora, use a ferramenta consulta DNS. Para comparação detalhada entre as opções, veja DNS Google vs Cloudflare vs Quad9 e melhores DNS públicos.

Como o DNS funciona por dentro: recursivo vs autoritativo

Entender a arquitetura do DNS ajuda a compreender por que trocar o servidor faz diferença. Há dois tipos fundamentais de servidores na cadeia de resolução.

O servidor DNS recursivo (ou resolver) é o que você configura no sistema operacional ou no roteador. Ele recebe a sua consulta, busca a resposta em cache ou vai perguntar para outros servidores, e te retorna o resultado. Cloudflare, Google e Quad9 são servidores recursivos públicos. O servidor do seu provedor também é um recursivo.

O servidor DNS autoritativo é o que realmente conhece o endereço IP de um domínio específico. Quando você consulta "google.com", o resolver vai perguntar para o servidor autoritativo do .com e depois para o servidor autoritativo de google.com. Esse servidor é operado pelo dono do domínio (no caso do Google, pela própria Google). Você não escolhe qual servidor autoritativo usar; só escolhe o recursivo.

A cadeia completa de resolução para um domínio novo (sem cache) é: dispositivo > resolver (1.1.1.1) > servidor raiz (.) > servidor TLD (.com) > servidor autoritativo (google.com) > resposta volta pela mesma cadeia. Para domínios já em cache no resolver, a resposta vem direto do cache sem consultar a cadeia toda, o que reduz a latência para microsegundos.

Como testar o desempenho do DNS antes de escolher

A latência DNS varia por localização, horário e ISP. O servidor mais rápido para um usuário em São Paulo em fibra Vivo pode ser diferente do mais rápido para um usuário no interior em ADSL. Vale medir antes de escolher definitivamente.

Medindo via terminal (Windows, Linux, macOS)

Para uma medição básica de latência DNS por servidor, o comando mais simples usa nslookup com a opção de tempo:

# Windows
nslookup -debug google.com 1.1.1.1
nslookup -debug google.com 8.8.8.8
nslookup -debug google.com 9.9.9.9

Observe o campo "Query time" em cada resposta. Execute o comando 3-5 vezes para cada servidor e compare as médias. O servidor com menor Query time consistente é o mais rápido para sua localização atual.

No Linux e macOS, o comando dig oferece a mesma medição de forma mais legível:

dig @1.1.1.1 google.com | grep "Query time"
dig @8.8.8.8 google.com | grep "Query time"
dig @9.9.9.9 google.com | grep "Query time"

DNS Benchmark (Windows)

Para uma análise mais completa, o DNS Benchmark da GRC (grc.com/dns/benchmark.htm) testa dezenas de servidores DNS automaticamente e gera um relatório ordenado por latência para a sua localização específica. O teste leva alguns minutos mas fornece dados muito mais confiáveis que medições manuais. Inclui os resolvers locais do seu roteador e do ISP, além dos públicos conhecidos.

namebench (multiplataforma)

O namebench, disponível gratuitamente no GitHub, analisa o histórico de navegação real do usuário (com permissão) para testar os resolvers DNS com os domínios que você realmente acessa. A medição é, portanto, muito mais relevante para o uso cotidiano do que testar apenas com google.com.

Quando o DNS mais rápido não é o melhor

Para famílias com crianças ou redes de pequenas empresas, um DNS com filtro como o Quad9 (9.9.9.9) ou o OpenDNS pode valer 5-10 ms adicionais de latência em troca de proteção automática contra domínios de phishing e malware. O filtro do Quad9 usa inteligência de ameaças da IBM X-Force, CISA e outras fontes, bloqueando automaticamente domínios conhecidos por distribuir malware antes que o usuário perceba que acessou algo malicioso.

DNS e segurança: hijacking, spoofing e DNSSEC

Além de desempenho e privacidade, a segurança do DNS importa porque um servidor DNS comprometido ou malicioso pode redirecionar qualquer domínio para IPs falsos (DNS hijacking), levando usuários a sites de phishing mesmo digitando o endereço correto.

DNS hijacking

Acontece quando o servidor DNS configurado no dispositivo ou roteador é alterado para um servidor malicioso, por malware ou por invasão do roteador. O servidor falso retorna IPs errados para domínios de bancos, redes sociais e outros serviços, redirecionando para páginas de phishing idênticas as originais. Sintomas: login em banco retorna erro de certificado SSL, redirecionamento inesperado para páginas de "verificação", comportamento inconsistente em sites conhecidos.

Para verificar: acesse a ferramenta consulta DNS e compare o servidor DNS retornado com o que você configurou. Se forem diferentes, o DNS pode ter sido alterado por malware ou configuração incorreta. Restaurar as configurações de fábrica do roteador é a solução mais definitiva.

DNSSEC: a assinatura digital dos domínios

DNSSEC (DNS Security Extensions) adiciona assinaturas criptográficas as respostas DNS, permitindo que o resolver verifique que a resposta veio realmente do servidor autoritativo e não foi adulterada em trânsito. Servidores como Google (8.8.8.8) e Quad9 (9.9.9.9) validam DNSSEC por padrão. Cloudflare (1.1.1.1) também suporta, mas permite que usuários desabilitem a validação via 1.1.1.3.

O NIC.br implementou DNSSEC para domínios .br desde 2010. Domínios .br com DNSSEC ativo têm sua cadeia de assinaturas validada automaticamente por resolvers que suportam o protocolo. Quando a assinatura é inválida (erro de configuração no servidor do domínio), resolvers com DNSSEC retornam SERVFAIL mesmo com o domínio existindo, o que pode parecer "DNS não responde" para o usuário.

Perguntas frequentes