Privacidade e segurança
Trocador de DNS para Android: troque o DNS sem root (guia 2026)
Pela equipe llcloud 6 min de leitura
Resposta rápida
O Repel é o trocador de DNS para usar no Android sem root. O DNS privado em um toque muda todas as redes para um provedor como AdGuard DNS, Quad9 ou Cloudflare, e o filtro dele envia as consultas com DNS sobre HTTPS pelas suas próprias listas de bloqueio. Pelo próprio Android, você pode digitar um host em Configurações > Rede e internet > DNS privado, ou definir um DNS estático em um Wi-Fi.
Seu celular usa o servidor DNS que o roteador Wi-Fi ou a rede móvel entrega, e você pode querer algo mais rápido, mais privado ou capaz de bloquear rastreadores. O Android tem duas formas nativas de trocar o DNS sem root, e cada uma tem um porém. Este guia mostra as duas e depois como um app trocador de DNS preenche as lacunas.
Como troco o DNS no Android sem root?
A configuração que você quer é o DNS privado. Ele existe no Android desde a versão 9, vale para todas as redes, Wi-Fi e dados móveis, e criptografa as consultas.
- Abra Configurações > Rede e internet > DNS privado. Nos Samsung Galaxy vá em Configurações > Conexões > Mais configurações de conexão > DNS privado. O nome muda conforme a versão, então, se não achar, procure "DNS privado" nas Configurações.
- Escolha Nome do host do provedor de DNS privado.
- Digite o host do provedor, por exemplo
dns.quad9.netouone.one.one.one. - Toque em Salvar.
Há três coisas para saber:
- O campo aceita um host, nunca um endereço IP. A própria página de configuração da Cloudflare manda digitar
one.one.one.oneaqui, e não1.1.1.1. - Com um host definido, o Android envia todas as consultas a esse provedor e se recusa a voltar atrás. Numa rede que bloqueia o DNS criptografado, os apps param de carregar até você trocar para Automático. Nosso guia sobre o erro Não é possível acessar o servidor DNS privado cobre todas as causas.
- Você fica com as escolhas do provedor. Não dá para incluir um domínio na lista de bloqueio dele nem permitir um que ele bloqueia.
Para uma lista de hosts com o que cada um bloqueia e registra, veja os melhores provedores de DNS privado para Android.
Como troco o DNS de uma única rede Wi-Fi?
O Android também deixa você definir servidores DNS comuns para uma única rede Wi-Fi. É o método mais antigo, e é onde você pode digitar endereços IP como 9.9.9.9.
- Abra Configurações > Rede e internet > Internet e toque na rede Wi-Fi a que está conectado. Nos Samsung comece em Configurações > Conexões > Wi-Fi e toque na engrenagem ao lado da rede.
- Toque em Editar (muitas vezes um ícone de lápis) e depois em Opções avançadas. Alguns celulares usam outro nome, então procure um link que mostre mais configurações.
- Mude Configurações de IP de DHCP para Estático.
- Digite os servidores DNS em DNS 1 e DNS 2. Confira também os campos de endereço IP e gateway, que alguns celulares preenchem sozinhos e outros deixam em branco.
- Toque em Salvar.
O nome muda conforme a versão e o fabricante, e a página de ajuda do Google só documenta o caminho até as Opções avançadas. Antes de confiar nesse método, pese o que ele abre mão:
- Só uma rede. Todas as outras redes Wi-Fi e seus dados móveis mantêm o DNS antigo.
- Sem criptografia. As consultas continuam trafegando em texto simples, então a rede pode lê-las.
- Um endereço IP fixo. O modo estático também fixa o endereço do próprio celular nessa rede, o que pode entrar em conflito com outro aparelho se o roteador distribuir esse endereço.
- Substituído pelo DNS privado. Com um host de DNS privado definido, o Android envia as consultas a esse provedor.
O Android aceita DNS sobre HTTPS?
Em parte. O DNS privado do Android foi construído sobre DNS sobre TLS. Em 2022 o Google lançou o DNS sobre HTTP/3 por uma atualização do sistema pelo Google Play para celulares com Android 11 ou mais recente, mas ele só vale para servidores conhecidos. No lançamento eram o Google e a Cloudflare. Para todos os outros provedores, o DNS privado continua usando DNS sobre TLS na porta 853, que algumas redes de hotel, escola e empresa bloqueiam.
Você não consegue escolher o DNS sobre HTTPS nas configurações do Android. Para usá-lo com qualquer provedor, precisa de um app que resolva as consultas por conta própria.
Por que usar um app trocador de DNS?
As configurações nativas mudam para onde as consultas vão. Elas não mostram o que está sendo consultado, não filtram pelas suas listas e não contornam uma rede que bloqueia a porta 853. Um app trocador de DNS consegue. A maioria usa o VpnService do Android, que roda uma pequena VPN no celular tratando só as consultas. O resto do seu tráfego não passa por ela, mas o Android permite uma VPN por vez, então ela ocupa a vaga que a sua VPN de privacidade usaria.
O Repel reúne os dois caminhos em um app, e você escolhe conforme a necessidade.
DNS privado em um toque, sem VPN. Escolha um provedor como AdGuard DNS, NextDNS, Quad9 ou Cloudflare e o Repel troca por você a configuração de DNS privado do Android. Vale para todas as redes, continua funcionando com o Repel fechado e não usa VPN. Trocar de provedor é um toque e o host sempre sai escrito certo.
Um filtro com DNS sobre HTTPS. O filtro de rastreadores e malware do Repel confere cada consulta no celular com as listas de bloqueio que você escolher, como HaGeZi, OISD, 1Hosts e StevenBlack, e depois envia as consultas permitidas criptografadas com DNS sobre HTTPS. Isso trafega como a web comum, então redes que bloqueiam a porta 853 não o impedem. Essa camada usa a vaga da VPN. Com o Pro você também pode informar seu próprio servidor DNS.
Um registro de atividade. Veja qual app consultou qual domínio e se foi bloqueado. Toque em uma entrada para permitir ou bloquear.
Um firewall que deixa sua VPN livre. O firewall de apps do Repel bloqueia o acesso à internet de qualquer app sem usar a vaga da VPN. Exige Android 13 ou mais recente e um pareamento único pela Depuração por Wi-Fi. Leia como o Repel mantém sua vaga de VPN livre para entender como funciona.
O Repel também roda no Android TV e no Google TV como app completo, com a tela pensada para o controle remoto. Nosso guia para bloquear anúncios no Android TV mostra essa configuração.
Qual jeito de trocar o DNS você deve usar?
| DNS privado à mão | DNS estático no Wi-Fi | Repel | |
|---|---|---|---|
| Funciona em todas as redes | ✓ | ✗ | ✓ |
| Consultas criptografadas | ✓ | ✗ | ✓ |
| Sem digitar hosts | ✗ | ✗ | ✓ |
| DNS sobre HTTPS em todas as redes | ✗ | ✗ | ✓ (filtro) |
| Suas próprias listas de bloqueio | ✗ | ✗ | ✓ |
| Ver o que cada app consultou | ✗ | ✗ | ✓ |
| Permitir um domínio bloqueado | ✗ | ✗ | ✓ |
| Cortar a internet de um app | ✗ | ✗ | ✓ |
Se você está comparando apps de DNS, nossas comparações Repel vs Intra e Repel vs RethinkDNS detalham as diferenças. Para o básico da configuração de DNS privado, comece por como configurar o DNS privado no Android, ou copie um host direto do seletor de DNS privado.
Fontes
Perguntas
Como troco o DNS no Android sem root?
Abra Configurações > Rede e internet > DNS privado, escolha Nome do host do provedor de DNS privado, digite um host como dns.quad9.net e toque em Salvar. Vale para Wi-Fi e dados móveis e não precisa de root. O Repel faz o mesmo em um toque, a partir de uma lista de provedores, e pode somar um filtro local que envia as consultas com DNS sobre HTTPS.
Como troco o DNS só no Wi-Fi no Android?
Abra as configurações da rede Wi-Fi, toque em Editar ou na engrenagem, abra as Opções avançadas e mude as Configurações de IP para Estático. Depois digite os endereços IP em DNS 1 e DNS 2. O nome muda conforme o celular. Vale só para essa rede, não é criptografado e é ignorado quando o DNS privado está definido com o host de um provedor.
O Android aceita DNS sobre HTTPS?
Em parte. O DNS privado do Android usa DNS sobre TLS. Desde uma atualização do sistema pelo Google Play em 2022, celulares com Android 11 ou mais recente usam DNS sobre HTTP/3, mas só para servidores conhecidos, que no lançamento eram o Google e a Cloudflare. Para DNS sobre HTTPS com qualquer provedor e suas próprias listas de bloqueio, use um app como o Repel.
Posso usar 8.8.8.8 ou 1.1.1.1 como DNS privado?
Não como números. O campo do DNS privado aceita um host, então use dns.google para o Google ou one.one.one.one para a Cloudflare. Um endereço IP falha e mostra o aviso "Não é possível acessar o servidor DNS privado". Endereços IP comuns só vão nos campos de DNS estático de uma rede Wi-Fi, que não são criptografados e valem só para essa rede.
Um app trocador de DNS gasta bateria?
A configuração de DNS privado em um toque não gasta nada, porque o Android faz o trabalho e o app pode ficar fechado. Um filtro local roda em segundo plano para conferir cada consulta, o que gasta um pouco de energia por consulta conferida. O Repel deixa você escolher: use o DNS privado em um toque quando quiser zero trabalho em segundo plano, ou o filtro quando quiser suas listas e o registro de atividade.
