1.1.1.1 ou 8.8.8.8? Qual DNS é melhor no Brasil

Para a maioria das pessoas no Brasil, tanto faz: o 1.1.1.1, da Cloudflare, e o 8.8.8.8, do Google, são gratuitos, estáveis e respondem rápido a partir de São Paulo. Na nossa medição, empataram em cerca de 9,5 milissegundos. A diferença real está na privacidade: a Cloudflare apaga os registros em até 25 horas e não repassa parte do seu IP aos sites, enquanto o Google guarda o IP completo por 24 a 48 horas e envia o início dele aos servidores que aceitam, para ajudar redes de conteúdo a escolher um servidor perto de você.

Se você quer proteção contra golpes e malware, nenhum dos dois endereços principais filtra nada: a escolha passa a ser o 1.1.1.2 da Cloudflare ou o Quad9 (9.9.9.9). Abaixo estão a comparação completa, os números que medimos, o que cada empresa registra e como testar na sua própria conexão.

Comparativo rápido

O Google Public DNS está no ar desde dezembro de 2009, e o 1.1.1.1 desde abril de 2018. Os dois oferecem DNS sobre HTTPS e sobre TLS, que criptografam as consultas, e o Windows 11 já reconhece os endereços de ambos para ativar essa criptografia com um clique. Os detalhes de cada serviço estão nas páginas da Cloudflare, do Google e do Quad9.

Latência medida a partir do Brasil

Rankings globais medem o tempo de resposta a partir de servidores espalhados pelo mundo, não da casa de quem lê. Por isso, fizemos a nossa própria medição em outubro de 2026, perto da meia-noite, numa conexão residencial no Brasil, com o computador ligado ao roteador.

Como medimos: foram três rodadas, com 30, 60 e 60 repetições. Em cada repetição, cada servidor recebeu, em ordem sorteada, duas consultas pelo DNS clássico (UDP, porta 53): uma por um nome muito acessado, como www.google.com, que já está no cache do servidor, e outra por um nome aleatório inédito dentro de example.com, que obriga o servidor a perguntar ao autoritativo. A tabela mostra a faixa das medianas das três rodadas. Para saber em que cidade cada serviço respondeu, usamos o identificador que os próprios servidores informam e, no caso do Google, a lista pública de endereços do serviço.

O que esses números mostram:

• Cloudflare, Google e OpenDNS empataram. A diferença entre eles ficou abaixo de 1 ms, algo que ninguém percebe ao navegar.
• O Quad9 foi cerca de 7 ms mais lento nesta conexão, mesmo atendendo de São Paulo. Continua muito rápido, e o filtro de segurança pode compensar essa diferença.
• O DNS da operadora não perdeu nas consultas sem cache, e o cache do roteador respondeu em pouco mais de 1 ms. Na prática, a maior parte das consultas nem chega a um servidor externo, porque o celular, o computador e o roteador guardam as respostas pelo tempo definido em cada registro (o TTL).
• Sua conexão pode dar outro resultado. O que pesa é a rota entre a sua operadora e cada serviço. A página de status da Cloudflare lista data centers em 30 cidades brasileiras, e a lista pública do Google Public DNS inclui servidores em São Paulo, mas é a interconexão da sua operadora que decide para onde a consulta vai.

Para repetir o teste na sua rede, use o teste de DNS mais rápido, que compara os principais serviços direto do seu navegador. Para descobrir de qual cidade um serviço está respondendo, este comando funciona no Windows, no macOS e no Linux:

# Windows (Prompt de Comando ou PowerShell)
nslookup -class=chaos -type=txt id.server 1.1.1.1
nslookup -class=chaos -type=txt id.server 9.9.9.9

# macOS e Linux
dig +short CH TXT id.server @1.1.1.1
dig +short CH TXT id.server @9.9.9.9

# A resposta traz um código de aeroporto que indica a cidade do servidor:
# "gru" é São Paulo (Guarulhos), "gig" é Rio de Janeiro, "for" é Fortaleza

Privacidade: o que cada provedor registra

Cloudflare (1.1.1.1)

A política do resolvedor diz que a Cloudflare não vende nem compartilha dados pessoais dos usuários e não os usa para direcionar anúncios. O IP de origem é truncado (o último bloco no IPv4 e os últimos 80 bits no IPv6), e os registros do resolvedor, assim como o IP truncado, são apagados em até 25 horas. A exceção é uma amostra aleatória de no máximo 0,05% dos pacotes, usada para resolver problemas de rede e mitigar ataques. A empresa contratou uma das quatro maiores firmas de auditoria para verificar essas práticas e compartilha registros só com a APNIC, para pesquisa.

Google (8.8.8.8)

O Google mantém dois tipos de registro. Os temporários guardam o IP completo e as consultas e passam pelo processo de exclusão em 24 a 48 horas, podendo durar mais apenas para investigar segurança e abuso. Os permanentes são uma amostra sem o IP, com a localização reduzida a cidade ou região (área de pelo menos 1 km² e 1.000 usuários) e o número do sistema autônomo da sua operadora. O Google afirma que não usa esses dados para anúncios e não os cruza com outros serviços da empresa, exceto por segurança e abuso.

O pedaço do seu IP que o Google repassa

Há ainda o EDNS Client Subnet (ECS), descrito na RFC 7871. O Google Public DNS envia aos servidores dos sites que aceitam o recurso os primeiros 24 bits do seu IPv4 (ou 56 do IPv6), para que redes de entrega de conteúdo escolham um servidor perto de você. A Cloudflare não envia esse dado no 1.1.1.1, e o Quad9 também não no 9.9.9.9. É um ganho para quem quer privacidade e, para quem está perto dos servidores da Cloudflare, costuma fazer pouca diferença na escolha do servidor. Você pode ver o ECS em ação com um nome de teste do próprio Google:

# Windows
nslookup -type=txt o-o.myaddr.l.google.com 8.8.8.8
nslookup -type=txt o-o.myaddr.l.google.com 1.1.1.1

# macOS e Linux
dig +short TXT o-o.myaddr.l.google.com @8.8.8.8
dig +short TXT o-o.myaddr.l.google.com @1.1.1.1

# Pelo Google aparece uma linha "edns0-client-subnet" com o início do seu IP.
# Pela Cloudflare, só o endereço do servidor que fez a consulta.

DNS com bloqueio de malware e conteúdo adulto

Nem o 1.1.1.1 nem o 8.8.8.8 filtram sites. O Google diz que só bloqueia domínios em casos raros, por segurança ou exigência legal, e não oferece variante com filtro. Se a ideia é proteger a família ou evitar golpes, estas são as opções gratuitas mais conhecidas:

No nosso teste, o 1.1.1.3 e o AdGuard DNS Família também redirecionaram a busca do Google para a versão com resultados filtrados. Lembre que filtro de DNS é uma camada extra, não um antivírus: ele barra domínios conhecidos, e uma criança pode contorná-lo trocando o DNS no próprio aparelho. Mais opções e endereços IPv6 estão no guia de DNS públicos, inclusive OpenDNS e AdGuard.

Melhor DNS para jogos: expectativa x realidade

É comum ler que trocar o DNS “tira o lag”. Não tira. O DNS só é usado para descobrir o endereço do servidor do jogo antes de conectar; depois disso, a partida vai direto entre o seu console ou PC e o servidor, sem passar pelo DNS. O ping, a variação dele (jitter) e a perda de pacotes dependem do Wi-Fi, do cabo, da rota da operadora e da distância até o servidor.

Onde o DNS pode, sim, fazer alguma diferença:

• Downloads de jogos e atualizações, que vêm de redes de entrega de conteúdo. O DNS ajuda a decidir qual servidor entrega o arquivo. Se um download estiver lento com um DNS público, vale testar com o da operadora.
• DNS instável ou fora do ar, que aparece como lentidão para entrar na partida ou erro de conexão com a loja do console.

Para lag de verdade, comece pelo teste de ping e pelo guia ping alto: como resolver. Problemas para entrar em salas e chats de voz costumam ser de NAT, tema de NAT estrito: como resolver.

E se o DNS cair?

Mesmo os maiores serviços falham. Em 14 de julho de 2025, uma configuração errada fez o 1.1.1.1 ficar fora do ar por 62 minutos para quem usava o resolvedor, segundo o relatório da própria Cloudflare. As consultas por DNS sobre HTTPS, feitas pelo nome cloudflare-dns.com, foram bem menos afetadas que as feitas pelo IP.

Por isso, muita gente combina provedores: 1.1.1.1 como preferencial e 8.8.8.8 como alternativo, ou o contrário. Funciona como reserva, mas tem dois poréns. Primeiro, dependendo do sistema e do roteador, o alternativo pode ser consultado mesmo com o principal no ar, então parte das suas consultas segue a política de cada empresa. Segundo, se um dos dois tem filtro e o outro não, o filtro vira loteria. Quem usa filtro deve colocar os dois endereços do mesmo serviço, como 1.1.1.2 e 1.0.0.2.

Como trocar e testar

• No roteador, para a casa toda: entre no painel (veja como descobrir o IP do roteador), procure DNS nas configurações de WAN ou de LAN/DHCP e preencha os dois endereços. Alguns roteadores das operadoras bloqueiam essa troca; há guias por modelo em roteadores.
• No Windows 11: em Configurações > Rede e Internet, abra Ethernet (ou Wi-Fi e depois Propriedades de hardware), clique em Editar ao lado de Atribuição de servidor DNS, escolha Manual e preencha IPv4 e IPv6. Para Cloudflare, Google e Quad9, o campo DNS sobre HTTPS pode ser ativado no mesmo quadro.
• No Android: use o DNS privado com one.one.one.one ou dns.google, que já criptografa e vale também nos dados móveis.
• No iPhone: o ajuste manual do Wi-Fi troca o servidor só naquela rede; para valer em qualquer rede, use o app ou o perfil do provedor, como explica o guia de DNS privado no Android e no iPhone.

O passo a passo completo, com macOS, consoles e roteadores, está em como configurar o DNS. Depois de trocar, limpe o cache (veja como limpar o cache DNS) e confirme: a página one.one.one.one/help mostra se você está usando a Cloudflare, e no Windows o comando ipconfig /all lista os servidores DNS de cada adaptador. Para conferir se um site resolve para o endereço esperado, use o DNS Lookup.

Resumo: qual escolher

Em qualquer caso, a diferença de velocidade entre os grandes é pequena. Decida pela política de privacidade e pelos filtros, confirme com um teste na sua conexão e, se quiser entender o que acontece por trás de cada consulta, leia como funciona o DNS.