Ter uma segurança informática abrangente implica, muitas vezes, adotar uma abordagem em camadas, incluindo a utilização de serviços DNS para reforçar a proteção. Um software antivírus básico pode detetar malware para PC depois de o utilizador o descarregar, mas é possível tentar bloqueá-lo antes de este chegar ao dispositivo do utilizador ou, pelo menos, dispor de outro mecanismo de segurança que o detete enquanto o software antivírus básico está a funcionar. A filtragem baseada em DNS consegue fazer exatamente isso! Ajuda a impedir que os utilizadores naveguem em sites de malware e de phishing, bloqueia anúncios intrusivos e funciona como um filtro de conteúdos para adultos.
Primeiro, uma breve introdução para quem não está familiarizado com o DNS: utiliza o Sistema de Nomes de Domínio (DNS) sempre que acede à Internet. Sempre que digita o nome de um site no seu navegador, o DNS consulta o endereço IP que corresponde a esse domínio específico, para que o navegador possa contactar o servidor web para obter o conteúdo. O processo de conversão de nomes de domínio em endereços IP é denominado resolução de nomes de domínio.
Existem dois tipos principais de servidores DNS: recursivos e autoritativos. O que a maioria das pessoas e das pequenas empresas utiliza (e que é aqui descrito) denomina-se DNS recursivo, sendo este o serviço predefinido fornecido pela maioria dos fornecedores de serviços de Internet (ISP). Todas as empresas aqui listadas prestam serviços de DNS recursivo. No entanto, algumas delas também comercializam serviços de DNS autoritativo, permitindo que os proprietários de sítios web ou os fornecedores de alojamento definam os endereços IP dos servidores web para os quais os seus nomes de domínio apontam e gerem outras definições de DNS.
Uma vez que os servidores DNS atuam como intermediários entre o seu navegador e o conteúdo dos sites, existem muitos serviços DNS de terceiros que oferecem funcionalidades adicionais aos utilizadores e aos administradores de rede. Estas ferramentas podem incluir:
Filtragem de conteúdos. Esta funcionalidade pode ser facilmente implementada para bloquear sites para adultos, redes sociais e outros conteúdos indesejados, sem que seja necessário instalar qualquer software nos vossos computadores e dispositivos.
Bloqueio de malware e phishing. Esta função também pode ser desempenhada por ferramentas de filtragem de conteúdos, que bloqueiam sites que contenham vírus, esquemas fraudulentos e outros conteúdos perigosos.
Bloqueio de anúncios e de rastreadores. Trata-se de outro tipo de filtragem de conteúdos que ajuda a reduzir os anúncios que vê e o número de vezes que os anunciantes o rastreiam online, algo com que alguns serviços de DNS se preocupam particularmente.
Tráfego DNS encriptado. O protocolo DNS utilizado pela maioria dos ISP e servidores sempre existiu. Alguns servidores DNS oferecem protocolos mais recentes, mais inteligentes e mais seguros (como o DNS-over-HTTPS e o DNS-over-TLS) para ajudar a autenticar e encriptar o tráfego DNS. Isto ajuda a impedir que terceiros vejam os sites que está a visitar e contribui para prevenir a falsificação de DNS.
Desbloqueie serviços com restrições geográficas. Ao utilizar alguns serviços de DNS, pode simular a sua localização de navegação para desbloquear determinados sites/conteúdos, à semelhança do que um servidor VPN permite.
Prevenir botnets. Esta funcionalidade bloqueia a comunicação com servidores de botnets conhecidos, para que o seu computador não possa ser controlado por terceiros.
Erros ortográficos nos URLs foram corrigidos. Por exemplo, se escrever «gogle.com», será corrigido para «google.com».
Cinco destes serviços são aqui descritos. A maioria é totalmente gratuita ou oferece algumas funcionalidades gratuitas que talvez valha a pena explorar.
Serviços DNS Conteúdo
Dado que existem tantos serviços de DNS disponíveis, aqui apenas são abordados aqueles que oferecem algum tipo de filtragem de conteúdos automática ou pré-configurada, descrevendo o que o utilizador vê ser enviado quando o filtro é ativado, o que pode variar entre algo tão simples como “estas páginas do site podem ser acedidas‘ e páginas de bloqueio personalizáveis.
Mudar para um serviço DNS recursivo diferente é fácil. Basta alterar o endereço IP do DNS nas definições de Internet do seu router para aplicar a alteração a toda a rede, ou alterar as definições de DNS em computadores ou outros dispositivos selecionados. Obtém proteção de segurança ou filtragem pré-configurada para o seu serviço DNS sem necessidade de intervenção adicional. Alguns serviços também permitem criar uma conta (alguns são gratuitos, outros requerem serviços premium) para personalizar o nível de proteção e a mensagem que aparece quando um site é bloqueado.
Tenha em atenção que a velocidade, a fiabilidade e o desempenho dos servidores DNS podem variar. Uma resolução de domínios lenta ou deficiente pode traduzir-se numa navegação na Web mais lenta e menos fiável. Pode realizar um teste de velocidade (experimente o namebench) nos seus servidores DNS para comparar o seu desempenho na sua localização específica.
AdGuard DNS
Gratuito para: uso pessoal ou comercial (para mais de 300 000 consultas por mês, é necessária uma subscrição paga)
Endereço DNS: Varia consoante o nível de proteção necessário
O AdGuard DNS disponibiliza um serviço DNS gratuito e pré-configurado que aplica vários filtros e oferece funcionalidades avançadas que lhe permitem controlar a filtragem. Talvez já conheça estes nomes, uma vez que também disponibilizam, respetivamente, o AdGuard VPN e o AdGuard Ad Blocker.
O AdGuard DNS oferece três opções gratuitas ao público, sem necessidade de criar uma conta:
Estes servidores DNS são serviços DNS tradicionais, sem bloqueio de anúncios nem filtragem: 94.140.14.140 e 94.140.14.141
Bloqueie anúncios e rastreadores apenas utilizando os seguintes endereços: 94.140.14.14 e 94.140.15.15
Bloqueie anúncios, rastreadores e conteúdos para adultos e ative o modo de pesquisa segura sempre que possível: 94.140.14.15 e 94.140.15.16
Também disponibilizam endereços separados para DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC e DNSCrypt. Trata-se de protocolos mais avançados e seguros que ajudam a autenticar e a encriptar o DNS. Podem ajudar a impedir que terceiros vejam os sites que está a visitar e a prevenir a falsificação de DNS.
É possível configurar manualmente os routers e os dispositivos dos utilizadores finais através do serviço DNS, mas também é disponibilizada uma aplicação prática para os dispositivos dos utilizadores finais (Windows, Mac OS, Android e iOS) que ajuda a selecionar a filtragem e a aplicar a configuração DNS ao dispositivo. Além disso, a aplicação permite ativar e desativar facilmente a proteção. No entanto, a utilização da aplicação requer o serviço premium, cujo preço começa em $2,49 por mês após um período de avaliação de 3 dias. Os serviços premium também oferecem acesso a um painel de controlo na nuvem para visualizar estatísticas relacionadas com o DNS e gerir a filtragem em vários dispositivos.
Comodo Secure Internet Gateway
Gratuito para: uso pessoal ou comercial (para mais de 300 000 consultas por mês, é necessária uma subscrição paga)
Endereços DNS: 8.26.56.26 e 8.20.247.20 (8.26.56.10 e 8.20.247.10 para utilizar os serviços de personalização da conta)
O Comodo Secure DNS oferece um serviço simples e gratuito ao público. Este serviço pré-configurado, que não requer a criação de uma conta, bloqueia automaticamente sites maliciosos, tais como aqueles que contêm malware, spyware e tentativas de phishing. Afirma ser mais fiável, mais rápido e mais inteligente do que os serviços DNS fornecidos pela maioria dos fornecedores de acesso à Internet.
As contas são totalmente gratuitas e oferecem ferramentas para filtragem personalizada, bloqueio de páginas e relatórios de acesso. No entanto, a interface gráfica do utilizador (GUI) e o processo de configuração do Comodo não são tão intuitivos como os de outros serviços, pelo que os utilizadores sem conhecimentos de TI poderão ter dificuldades. É evidente que o Comodo se destina a empresas. Promove serviço gerido prestadores de serviços (MSPs) para gerirem os serviços através da plataforma ITarian, mas, no caso de outras empresas e organizações, remete para o site de gestão da Comodo.
O serviço avançado Comodo Secure DNS permite configurar páginas de bloqueio personalizadas ou definir redirecionamentos. No entanto, o serviço DNS gratuito não dispõe de uma página de notificação para páginas bloqueadas, pelo que os utilizadores verão uma página de erro do navegador quando um site for bloqueado.
Ao subscrever uma conta Premium, ganha a possibilidade de criar políticas adicionais e encriptar o tráfego DNS, obter maior visibilidade e monitorização dos utilizadores, bem como acesso a suporte para dispositivos virtuais. A Comodo também comercializa serviços, incluindo serviços DNS autoritativos para sítios Web e muitas outras soluções de segurança, tais como certificados SSL, serviços de e-mail seguro, antivírus e até serviços de conformidade com a norma PCI.
Control D
Gratuito para: uso pessoal ou comercial
Endereço DNS: Varia consoante o nível de proteção necessário
A Control D disponibiliza alguns servidores DNS gratuitos com filtragem pré-configurada, o que pode ajudar a simular a localização de um utilizador sem recorrer a uma VPN. Além disso, para além do acesso tradicional, disponibilizam os protocolos DNS-over-HTTPS/3 e DNS-over-TLS/DoQ.
O serviço disponibiliza ao público vários servidores DNS diferentes de forma gratuita, sem necessidade de criar uma conta:
Estes servidores DNS são serviços DNS tradicionais, sem filtragem: 76.76.2.0 e 76.76.10.0
Bloqueia apenas domínios de malware com os seguintes endereços: 76.76.2.1 e 76.76.10.1
Bloquear malware, anúncios e rastreadores: 76.76.2.2 e 76.76.10.2
Bloqueia malware, anúncios, rastreadores e redes sociais: 76.76.2.3 e 76.76.10.3
Bloqueia malware, anúncios, rastreadores e conteúdos para adultos: 76.76.2.4 e 76.76.10.4
Desbloquear alguns nomes de domínio censurados de diferentes países: 76.76.2.5 e 76.76.10.5
Ao contrário da maioria dos serviços DNS, o Control D não tem uma página de bloqueio personalizada predefinida; os utilizadores veem simplesmente a página de erro do seu navegador. No entanto, com serviços avançados, podem configurar redirecionamentos para URLs específicas.
O serviço permite também selecionar a configuração exata de filtragem e fornece os endereços DNS a utilizar. Além disso, o serviço publica endereços DNS de terceiros com várias funcionalidades de filtragem ativadas.
Os routers e os dispositivos dos utilizadores finais podem configurar manualmente o serviço DNS, mas este também disponibiliza aos dispositivos dos utilizadores finais uma aplicação simples para Windows que permite aplicar rapidamente a configuração DNS do serviço ao dispositivo.
O Control D oferece serviços premium a partir de $2 por mês, após um período de teste gratuito de 30 dias. Isto permite uma filtragem mais rigorosa para uma melhor proteção contra ameaças como clickbait, DNS dinâmico, torrents, URLs encurtadas e outras ferramentas de ataque. Além disso, fornece relatórios e análises sobre a utilização dos clientes. O seu plano premium tem um preço a partir de $4 por mês e suporta a falsificação de localização, bem como o desbloqueio de conteúdos com restrições geográficas.
