Privacidade e segurança
Como configurar o DNS privado no Android (e qual provedor escolher)
Pela equipe llcloud 5 min de leitura
Resposta rápida
Abra Configurações > Rede e internet > DNS privado, escolha Nome do host do provedor de DNS privado, digite um host como dns.adguard-dns.com ou dns.quad9.net e toque em Salvar. Suas consultas passam a ir criptografadas para esse provedor, em todos os apps, sem VPN. O menu muda de lugar em alguns celulares, então procure "DNS privado" nas Configurações se não achar.
O DNS privado é uma das configurações mais úteis do Android e uma das menos conhecidas. Leva quatro toques, é grátis e vale para todos os apps do celular. Este guia mostra onde ele fica, qual provedor digitar e o que fazer quando uma rede não aceita.
O que o DNS privado faz de verdade?
Toda vez que um app se conecta a algum lugar, o celular primeiro consulta o nome do domínio. Sem o DNS privado, essas consultas costumam ir em texto puro para o servidor DNS da sua rede. Qualquer um no caminho pode ler, e algumas redes chegam a reescrever.
Com o DNS privado ligado, o Android envia as consultas criptografadas (DNS sobre TLS) para o provedor que você escolher. Duas coisas mudam:
- Seu Wi-Fi ou sua operadora não consegue mais ler nem adulterar as consultas.
- Se o provedor filtra, as consultas a domínios bloqueados, como rastreadores e hosts de malware conhecidos, falham antes de o app se conectar.
O que não muda: o tráfego em si, seu endereço IP ou o que os sites enxergam. A página de ajuda do Google também diz isso com clareza. O DNS privado protege as consultas, não o resto.
Como ativar o DNS privado?
- Abra Configurações > Rede e internet > DNS privado (Private DNS).
- Escolha Nome do host do provedor de DNS privado.
- Digite o host do provedor que você quer (veja a tabela abaixo).
- Toque em Salvar.
O caminho varia. Nos Samsung Galaxy, procure em Configurações > Conexões > Mais configurações de conexão > DNS privado. Versões antigas do Android deixam em Rede e internet > Avançado. Outras marcas mudam de novo, então se não achar, procure "DNS privado" nas Configurações. As três opções são as mesmas em qualquer lugar: Desativado, Automático e o host de um provedor.
Qual provedor de DNS privado usar?
Estes são os hosts como cada provedor os publica, em outubro de 2026. Digite exatamente assim, sem tls:// nem https://.
| Provedor | Host | O que bloqueia |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Anúncios e rastreadores |
| AdGuard DNS Família | family.adguard-dns.com |
Anúncios, rastreadores, conteúdo adulto, além de pesquisa segura |
| AdGuard DNS sem filtro | unfiltered.adguard-dns.com |
Nada |
| Quad9 | dns.quad9.net |
Domínios de malware |
| Cloudflare | one.one.one.one |
Nada |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware e conteúdo adulto |
| Google Public DNS | dns.google |
Nada |
Algumas dicas para escolher:
- Para menos rastreadores, o AdGuard DNS é a escolha simples.
- Para proteção contra malware com o mínimo de problemas, Quad9 ou o host de segurança da Cloudflare.
- Para o celular de uma criança, um dos hosts de família.
- O NextDNS dá um host só seu pelo site, onde você escolhe as listas. Serve para quem quer controle sem instalar um app.
- A Mullvad também publicou hosts com filtro, mas a página dela diz que o serviço público de DNS criptografado será encerrado em 2 de novembro de 2026, então não configure agora.
Se você prefere não digitar hosts, o Repel tem DNS privado em um toque. Você escolhe AdGuard DNS, NextDNS, Quad9, Cloudflare ou outro provedor numa lista, e o Repel muda a configuração do Android para você. Continua funcionando com o Repel fechado e não usa VPN.
Por que o DNS privado não está funcionando?
"Não é possível acessar o servidor DNS privado"
- Confira a grafia. Uma letra errada e todas as consultas falham.
- Algumas redes Wi-Fi bloqueiam o DNS criptografado na porta 853. Hotéis, escolas e escritórios fazem isso. Mude para Automático enquanto estiver nessa rede.
- Teste um segundo provedor para descartar uma instabilidade.
A página de login do Wi-Fi não carrega
Os portais de login de cafés e aeroportos dependem do DNS da própria rede. Mude o DNS privado para Automático, faça o login e depois volte.
Parece que para de funcionar quando a VPN está ligada
A maioria dos apps de VPN manda o DNS pelos próprios servidores dentro do túnel, então a configuração de DNS privado pode ser ignorada enquanto a VPN está conectada. Use a opção de DNS ou de bloqueio da própria VPN, ou uma VPN que aceite um servidor DNS personalizado.
Um app ou site quebrou
Um provedor com filtro às vezes bloqueia um domínio de que o app precisa. Só com o DNS privado, a saída é trocar de provedor ou desligar o filtro. Aqui um filtro local ajuda: o registro de atividade do Repel mostra qual domínio foi bloqueado, e você libera só aquele em vez de abrir mão da proteção.
Em qual provedor posso confiar minhas consultas?
O DNS privado tira suas consultas das mãos da operadora e entrega ao provedor escolhido. Esse provedor consegue ver quais domínios o seu celular pede, então escolha um cuja política de privacidade você aceite. Todos os provedores da tabela publicam suas políticas de registro nos próprios sites, e vale gastar dois minutos lendo antes de decidir.
Alguns pontos práticos:
- A distância importa. Um provedor com servidores perto de você responde mais rápido. Se as páginas demoram a começar a carregar, teste outro provedor.
- O filtro é decisão do provedor. Você não consegue adicionar nem tirar um domínio da lista da AdGuard ou da Quad9.
- Dá para trocar a qualquer momento. Não há nada instalado, então mudar de provedor são os mesmos quatro toques.
DNS privado ou filtro DNS local?
| DNS privado | Filtro local do Repel | |
|---|---|---|
| Usa o espaço da VPN | Não | Sim |
| Lista de bloqueio | A do provedor | HaGeZi, OISD, 1Hosts, StevenBlack e mais |
| Ver o que cada app consultou | Não | Sim, registro de atividade |
| Liberar um domínio bloqueado | Não | Sim |
| Precisa de app rodando | Não | Sim |
O DNS privado é o melhor começo para a maioria das pessoas. O filtro local é a melhor ferramenta quando você quer ver e ajustar o que é bloqueado e pode abrir mão do espaço da VPN. Como um filtro em forma de app precisa ficar rodando, o gerenciamento de bateria de alguns celulares pode pará-lo. Se isso acontecer, leia por que o Android fecha apps em segundo plano para ver a solução no seu celular, ou, na Samsung, vá direto para como impedir a Samsung de fechar apps.
Para o quadro geral, incluindo cortar a internet de apps específicos com a VPN ligada, veja como bloquear rastreadores no Android sem VPN. E se você está escolhendo entre apps de firewall, a comparação Repel vs NetGuard explica em detalhes a questão do espaço da VPN. A privacidade no próprio celular também conta, e nosso guia sobre esconder fotos no Android cobre as pastas nativas gratuitas e os cofres criptografados.
Fontes
Perguntas
O que é o DNS privado no Android?
O DNS privado é a configuração nativa do Android para DNS criptografado, adicionada no Android 9. Ele envia as consultas de domínio do celular para um provedor que você escolhe por uma conexão criptografada, então sua operadora ou rede não consegue ler nem alterar. Se o provedor filtra, ele também recusa consultas a domínios de rastreadores ou malware. Cobre só as consultas, não o resto do seu tráfego.
Devo usar Automático ou o nome do host de um provedor?
O Automático só criptografa as consultas se o servidor DNS da rede atual der suporte, e volta para o DNS comum quando não dá. Um host de provedor sempre usa o provedor que você indicou e falha em vez de voltar atrás. Escolha um host se quiser filtro ou um provedor de sua confiança. Fique no Automático se quiser só o comportamento padrão.
Por que minha internet parou depois de configurar o DNS privado?
Em geral o host tem um erro de digitação, ou a rede bloqueia o DNS criptografado na porta 853, o que acontece em algumas redes de hotel, escola e trabalho. O Android mostra um aviso como "Não é possível acessar o servidor DNS privado". Confira a grafia, teste outro provedor ou volte para o Automático enquanto estiver nessa rede. As páginas de login de Wi-Fi público também podem falhar até você desligar a configuração.
Posso usar um endereço IP como 1.1.1.1 no DNS privado?
Não. O campo aceita um nome de host, porque o Android confere o certificado do provedor com esse nome. Para a Cloudflare use one.one.one.one, e para o Google use dns.google. Digitar só o IP não conecta. Se precisar usar um IP, configure nas opções de DNS da própria rede Wi-Fi, que vale só para essa rede e não é criptografado.
O DNS privado esconde minha navegação dos sites?
Não. Ele esconde suas consultas da rede em que você está e passa a confiança para o provedor que você escolheu. Os sites continuam vendo seu endereço IP, e sua rede ainda vê a quais servidores você se conecta. Para esconder o IP, o caminho é uma VPN.
