Privacidade e segurança
Melhores provedores de DNS privado para Android: lista de hosts (2026)
Pela equipe llcloud 6 min de leitura
Resposta rápida
O Repel é o jeito mais fácil de usar o melhor DNS privado no Android: escolha um provedor como AdGuard DNS, NextDNS, Quad9 ou Cloudflare e ele define o DNS privado do Android em um toque, e o filtro dele soma suas próprias listas de bloqueio e um registro de atividade. Para anúncios e rastreadores, o melhor host grátis é dns.adguard-dns.com, para malware dns.quad9.net, e para o celular de uma criança family.adguard-dns.com.
A configuração de DNS privado do Android recebe um único host, e o que você escolhe decide o que é bloqueado e quem vê suas consultas. Abaixo está o host de cada grande provedor como ele mesmo publica, conferido nas páginas de cada um em outubro de 2026, com o que bloqueia e o que guarda. Depois você vê como definir qualquer um deles sem digitar e como ter mais controle do que um único host oferece.
Quais hosts de DNS privado posso usar no Android?
Digite o host exatamente como aparece, sem tls:// nem https:// na frente.
| Provedor | Host | O que bloqueia | O que registra |
|---|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Anúncios e rastreadores | Nenhum dado pessoal nos servidores públicos, só estatísticas anônimas agregadas |
| AdGuard DNS Family | family.adguard-dns.com |
Anúncios, rastreadores, conteúdo adulto, além de busca segura | Igual ao anterior |
| NextDNS | seuid.dns.nextdns.io |
As listas que você escolher na sua conta | Nada, a menos que você ligue os registros, e você define retenção e região |
| Quad9 | dns.quad9.net |
Malware e domínios maliciosos | Não coleta nem registra endereços IP de usuários |
| Cloudflare | one.one.one.one |
Nada | Registros do resolvedor apagados em até 25 horas, IPs não gravados em disco além de uma amostra mínima |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware | Igual à Cloudflare |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware e conteúdo adulto | Igual à Cloudflare |
| Control D | p2.freedns.controld.com |
Anúncios e rastreadores | Diz que o DNS grátis não registra nem guarda consultas |
| Control D Family | family.freedns.controld.com |
Malware, anúncios, rastreadores, sites adultos e de drogas | Igual ao Control D |
| CleanBrowsing Security | security-filter-dns.cleanbrowsing.org |
Phishing, spam e malware | Sem endereços IP, pode guardar dados agregados anonimizados de consultas |
| CleanBrowsing Family | family-filter-dns.cleanbrowsing.org |
Sites adultos, proxies e VPNs, malware, além de busca segura | Igual ao CleanBrowsing Security |
| Google Public DNS | dns.google |
Nada | Registros com seu IP apagados em 24 a 48 horas, registros por amostragem guardados sem IP |
O Control D também oferece p0 (sem filtro), p1 (só malware) e p3 (redes sociais) no mesmo domínio freedns.controld.com. O CleanBrowsing tem uma opção intermediária, adult-filter-dns.cleanbrowsing.org, que bloqueia sites adultos sem bloquear proxies. O DNS da Mullvad ficou de fora de propósito, porque a Mullvad vai encerrar o serviço de DNS público em 2 de novembro de 2026.
Se você só quer copiar um host rapidamente, nosso seletor de hosts de DNS privado tem os mais comuns prontos para colar.
Qual provedor devo escolher para o meu celular?
Comece pelo que você quer impedir:
- Anúncios e rastreadores. AdGuard DNS ou o
p2do Control D. Os dois bloqueiam domínios conhecidos de anúncios e rastreadores em todos os apps do celular. - Malware e phishing, com o mínimo de problemas. Quad9, ou o host de segurança da Cloudflare.
- O celular de uma criança. AdGuard DNS Family, o host família da Cloudflare ou o CleanBrowsing Family. Nosso guia para bloquear sites adultos com DNS cobre essa configuração em detalhe.
- Suas próprias listas de bloqueio. NextDNS, em que você escolhe as listas na conta. Nossa comparação Repel vs NextDNS mostra o que muda quando as listas ficam no seu celular.
- Velocidade e nada mais. Cloudflare ou Google, que não filtram.
Uma observação sobre "DNS para bloquear anúncios". Um DNS com filtro impede consultas a domínios de anúncios, então muitos banners e rastreadores nos apps somem. Ele não remove anúncios que vêm do mesmo servidor do conteúdo, como os anúncios dentro de vídeos do YouTube. Isso vale para todo provedor da tabela e para todo app de filtro de DNS.
Como defino um provedor de DNS privado no Android?
- Abra Configurações > Rede e internet > DNS privado. Nos Samsung Galaxy fica em Configurações > Conexões > Mais configurações de conexão > DNS privado. O nome muda conforme a versão, então procure "DNS privado" nas Configurações se não achar.
- Escolha Nome do host do provedor de DNS privado.
- Digite um host da tabela.
- Toque em Salvar.
Se todos os apps pararem de carregar depois disso, o host provavelmente tem um erro de digitação ou o seu Wi-Fi bloqueia o DNS criptografado. Nossa solução para Não é possível acessar o servidor DNS privado passa por cada causa. O passo a passo completo da configuração está em como configurar o DNS privado no Android.
Por que usar o Repel em vez de digitar um host?
Um host é uma escolha única e fixa. Você recebe a lista desse provedor, nenhum registro do que foi bloqueado e nenhum jeito de permitir um domínio de que um app precisa. O Repel parte da mesma configuração e acrescenta o que ela deixa de fora.
DNS privado em um toque. Escolha um provedor como AdGuard DNS, NextDNS, Quad9 ou Cloudflare, e o Repel troca por você o DNS privado do Android. Sem erros de digitação, e trocar de provedor leva um toque em vez de quatro. Continua funcionando com o Repel fechado e não usa VPN.
Suas próprias listas de bloqueio por cima. O filtro de rastreadores e malware do Repel confere cada consulta no celular com listas da comunidade, como HaGeZi, OISD, 1Hosts e StevenBlack. As consultas permitidas saem criptografadas com DNS sobre HTTPS. A versão grátis inclui HaGeZi Light ou Pro, e o Pro adiciona as listas maiores, inteligência de ameaças e seu próprio servidor DNS. Essa camada usa a vaga de VPN do Android.
Um registro de atividade. Veja qual app consultou qual domínio e se foi bloqueado. Toque em uma entrada para bloquear, permitir ou cortar a internet desse app.
Um firewall que deixa sua VPN livre. O firewall de apps do Repel bloqueia o acesso à internet de qualquer app sem usar a vaga da VPN. Exige Android 13 ou mais recente e um pareamento único pela Depuração por Wi-Fi. Nosso guia para bloquear rastreadores sem VPN mostra como combiná-lo com o DNS privado em um toque.
Qual opção dá mais controle?
| Só um host de DNS privado | Repel | |
|---|---|---|
| Definir um provedor sem digitar | ✗ | ✓ |
| Trocar de provedor em um toque | ✗ | ✓ |
| Funciona com o app fechado | ✓ | ✓ (DNS privado em um toque) |
| Suas listas de bloqueio no celular | ✗ | ✓ |
| Ver o que cada app consultou | ✗ | ✓ |
| Permitir um domínio bloqueado | ✗ | ✓ |
| Cortar a internet de um app | ✗ | ✓ |
| As consultas mantêm o filtro quando o Wi-Fi bloqueia a porta 853 | ✗ | ✓ (filtro, DNS sobre HTTPS) |
Se você está comparando o Repel com o app do próprio AdGuard, a comparação Repel vs AdGuard detalha tudo. Para trocar o DNS de uma única rede Wi-Fi, veja nosso guia de trocadores de DNS no Android.
Fontes
- AdGuard DNS public servers e AdGuard DNS privacy policy
- Quad9 service addresses e Quad9 privacy policy
- Cloudflare: Set up 1.1.1.1 on Android e Cloudflare public resolver privacy
- NextDNS privacy policy
- Control D free DNS e free DNS overview
- CleanBrowsing filters e CleanBrowsing privacy policy
- Google Public DNS: DNS over TLS e privacy
Perguntas
Qual é o melhor DNS privado para Android?
Para bloquear anúncios e rastreadores, o AdGuard DNS em dns.adguard-dns.com é a escolha grátis mais simples. Para proteção contra malware com poucos problemas, o Quad9 em dns.quad9.net. Para suas próprias listas, o NextDNS dá um host pessoal. O Repel define qualquer um desses provedores em um toque e adiciona um filtro local com registro de atividade, para você ver e corrigir o que é bloqueado.
Qual é o host do AdGuard DNS para o DNS privado?
Digite dns.adguard-dns.com para bloquear anúncios e rastreadores, family.adguard-dns.com para bloquear também conteúdo adulto e forçar a busca segura, ou unfiltered.adguard-dns.com para não bloquear nada. Digite sem tls:// na frente. O AdGuard publica esses hosts na página pública de DNS dele. No Repel você escolhe o AdGuard DNS na lista e ele preenche o host por você.
Como usar o NextDNS no Android?
Crie uma configuração grátis em my.nextdns.io, onde você escolhe as listas de bloqueio. A aba Setup mostra seu host pessoal no formato seuid.dns.nextdns.io. Digite-o em Nome do host do provedor de DNS privado e toque em Salvar. O Repel também tem o NextDNS na lista de DNS privado em um toque, então você informa seu ID uma vez em vez de digitar o host inteiro.
Um DNS consegue bloquear anúncios no Android?
Em parte. Um DNS com filtro, como o AdGuard DNS, recusa consultas a domínios conhecidos de anúncios e rastreadores, então muitos banners e rastreadores nos apps somem. Ele não remove anúncios servidos do mesmo servidor do conteúdo, como os anúncios dentro de vídeos do YouTube ou de outros streams. Esse limite vale para todo filtro de DNS, o Repel inclusive.
Qual DNS privado não guarda registros?
O Quad9 diz que não coleta nem registra endereços IP de usuários. O AdGuard diz que não processa dados pessoais nos servidores públicos. O NextDNS não registra nada, a menos que você ligue os registros. A Cloudflare apaga os registros do resolvedor em até 25 horas, e o Google apaga os registros com seu IP em 24 a 48 horas. Leia a política de cada um antes de escolher.
