DNS públicos: endereços, DoH, DoT e como escolher

Um DNS público é um servidor que traduz nomes como google.com.br em endereços IP para qualquer pessoa, no lugar do DNS que a operadora entrega automaticamente pelo roteador. Trocar faz sentido quando o DNS da operadora falha ou demora, quando você quer consultas criptografadas ou quando precisa de um filtro de malware, anúncios ou conteúdo adulto. Todos os endereços desta página foram conferidos na documentação oficial de cada serviço e testados por nós em 8 de outubro de 2026.

Comparação dos DNS públicos

A coluna "DNS privado" traz o nome exato para digitar no Android. Cada serviço tem também endereços IPv6 e variantes, listados na página dele.

Como escolher um DNS público

Comece pelo que você quer resolver, não pelo nome mais famoso:

• Só um DNS confiável, sem filtro: Cloudflare 1.1.1.1 ou Google 8.8.8.8. A Cloudflare não envia parte do seu IP aos sites (ECS); o Google pode enviar, o que às vezes ajuda CDNs a escolher servidores próximos.
• Proteção contra golpes e malware, sem bloquear conteúdo: Quad9 9.9.9.9 ou a variante 1.1.1.2 da Cloudflare.
• Menos anúncios e rastreadores em apps: AdGuard DNS ou o resolvedor p2 do Control D.
• Filtro para crianças: veja a tabela abaixo. Para regras próprias, horários e relatórios, um serviço com conta como o NextDNS.
• Conexão com CGNAT (comum no Brasil): prefira serviços que identificam o seu perfil pelo endereço DoH ou DoT, e não pelo IP público. Descubra se você está atrás de CGNAT no teste de CGNAT.

DNS com filtro para família

Configurado no roteador, um DNS familiar vale para todos os aparelhos da casa de uma vez. Os cinco abaixo são gratuitos e não exigem cadastro:

DNS criptografado: DoH, DoT e o DNS privado do Android

No DNS tradicional (porta 53), as consultas viajam sem criptografia, e quem está no caminho, como a rede Wi-Fi ou a operadora, consegue ler e até alterar as respostas. Há dois padrões principais para evitar isso:

• DNS sobre TLS (DoT), definido na RFC 7858, usa a porta 853. É o que o DNS privado do Android usa: no campo, você digita só o nome do servidor, como dns.google ou one.one.one.one.
• DNS sobre HTTPS (DoH), da RFC 8484, viaja na porta 443, como o tráfego de sites. É o formato usado pelo Windows 11, pelos navegadores e pela maioria dos perfis do iPhone, sempre com um endereço completo, como https://dns.quad9.net/dns-query.

O Windows 11 já traz os modelos de DoH da Cloudflare (1.1.1.1), do Google e do Quad9 (9.9.9.9): basta escolher "Ativado (modelo automático)". Para os outros serviços, cole o endereço DoH no modelo manual. No iPhone, a criptografia em todas as redes depende de um perfil de configuração ou de um app do provedor. O guia DNS privado no Android e no iPhone mostra o passo a passo completo.

Qual é o mais rápido?

Depende de onde você está. O tempo de resposta de um DNS público é dominado pela distância até o servidor mais próximo do serviço e pela rota que a sua operadora usa para chegar lá; o cache também conta, porque nomes populares costumam estar prontos para resposta imediata. Por isso, rankings feitos em outro país, ou mesmo em outra operadora, dizem pouco sobre a sua conexão.

O teste de velocidade de DNS mede resolvedores públicos direto do seu navegador, no mesmo momento, para comparar em condições iguais. Se a diferença entre os primeiros colocados for de poucos milissegundos, escolha pelos outros critérios: privacidade, filtro e facilidade de configuração.

O que trocar o DNS não faz

• Não esconde o seu IP: os sites continuam vendo o seu IP público. Para isso existe a VPN.
• Não deixa a operadora cega: mesmo com DNS criptografado, ela vê com quais servidores você se conecta e, em muitos casos, o nome do site na conexão segura. Veja o que o provedor sabe sobre o que você acessa.
• Não aumenta a velocidade contratada: download e upload continuam os mesmos; confira no teste de velocidade.

Se depois da troca algum site não abrir, limpe o cache de DNS do aparelho (veja como limpar o cache de DNS) e, se estiver usando um filtro, teste com a variante sem bloqueio do mesmo serviço. Para entender a teoria por trás, leia como funciona o DNS.