O teste mostra qual DNS público responde mais rápido na sua conexão. O seu navegador envia 55 consultas pequenas para Cloudflare, Google, Quad9, Control D e CleanBrowsing, mede o tempo de cada resposta e ordena os provedores pela mediana. As consultas vão direto do seu aparelho para cada provedor, sem passar pelo nosso servidor.
Como usar o teste
- Pause o que estiver usando a internet, como downloads, streaming e atualizações. Eles disputam a conexão e aumentam os tempos de todos os provedores.
- Teste na rede que você vai configurar. Se a ideia é trocar o DNS no roteador, rode o teste em um aparelho ligado a ele, de preferência por cabo. Desligue a VPN, se usar uma: com ela ativa, você mede o caminho até o servidor da VPN.
- Clique em Iniciar teste e aguarde alguns segundos. As linhas se preenchem a cada rodada e, no fim, a lista é ordenada do mais rápido para o mais lento.
- Repita duas ou três vezes, se possível em horários diferentes, como à noite, no pico de uso. Um provedor que fica na frente em todos os testes é uma escolha segura.
- Copie os endereços no quadro abaixo da lista: IPv4, IPv6, o nome para o DNS privado do Android e o endereço DNS sobre HTTPS.
Como a medição funciona
Primeiro, uma consulta de aquecimento abre a conexão segura com cada provedor. Ela inclui etapas que só acontecem uma vez, como a negociação do TLS, e por isso é descartada. Depois, em 5 rodadas com a ordem dos provedores sorteada a cada vez, medimos dois tipos de consulta:
- Com cache: um nome muito acessado, como
www.google.com, que o provedor quase certamente já tem guardado. O tempo mostra, basicamente, a distância de rede entre você e o servidor do provedor que atende a sua região. - Sem cache: um nome aleatório e inédito dentro de
example.com, domínio reservado para testes pela RFC 2606. Como ninguém consultou aquele nome antes, o provedor precisa perguntar ao servidor autoritativo do domínio, como acontece quando você abre um site pouco visitado.
Para cada tipo usamos a mediana das 5 medições, que ignora um pico isolado (um pacote atrasado no Wi-Fi, por exemplo) melhor do que a média. A posição final usa a média entre as duas medianas. Se menos de 3 consultas de algum tipo derem certo, o provedor aparece como instável e fica fora do ranking.
Como interpretar o resultado
| Tempo | O que indica |
|---|---|
| Até 20 ms | Servidor muito próximo. Excelente. |
| 20 a 50 ms | Bom. No dia a dia, a diferença para o primeiro colocado costuma ser imperceptível. |
| 50 a 100 ms | Aceitável, mas provavelmente existe uma opção mais próxima. |
| Acima de 100 ms | Servidor distante ou rota ruim. Vale escolher outro provedor. |
Essas faixas são uma referência nossa para leitura rápida, não uma norma técnica. Alguns pontos ajudam a decidir:
- Poucos milissegundos não mudam nada. O sistema e o navegador guardam cada resposta em cache pelo tempo definido no registro (o TTL). O DNS só é consultado na primeira visita a um site ou quando esse prazo expira.
- O tempo sem cache costuma ser maior, porque inclui a ida até o servidor autoritativo do domínio. Ele pesa mais para quem visita muitos sites diferentes.
- Filtro tem valor. Quad9 e o filtro de segurança da CleanBrowsing bloqueiam domínios conhecidos de malware e phishing. Pode valer a pena aceitar alguns milissegundos a mais por essa proteção.
- "Sem resposta" indica que a rede bloqueou aquele provedor (firewall de empresa, controle parental ou antivírus) ou que ele falhou no momento do teste. Repita; se continuar, evite esse provedor nessa rede.
DNS sobre HTTPS no navegador x DNS do roteador
O roteador e a maioria dos aparelhos usam o DNS clássico: pacotes UDP na porta 53, sem criptografia. Uma página da web não consegue enviar esse tipo de pacote, então o teste usa DNS sobre HTTPS (DoH), que leva a mesma pergunta para a infraestrutura do provedor por uma conexão HTTPS. Como reaproveitamos a conexão já aberta, o custo extra da criptografia é pequeno, e a ordem do ranking tende a refletir a distância de rede até cada provedor.
Mesmo assim, os números não são idênticos aos da porta 53. O processamento HTTP soma um pouco de tempo; o endereço DoH pode ser atendido por um servidor diferente do IP que você colocaria no roteador; e VPN, proxy ou antivírus que inspeciona HTTPS deixam tudo mais lento. Trate o resultado como uma boa aproximação. Para medir o DNS clássico, use o terminal:
# macOS e Linux: o campo "Query time" mostra o tempo da consulta
dig @1.1.1.1 www.google.com
dig @8.8.8.8 www.google.com
# Windows (PowerShell): TotalMilliseconds inclui o tempo do próprio comando,
# então compare os servidores entre si
Measure-Command { Resolve-DnsName www.google.com -Server 1.1.1.1 -DnsOnly }
Measure-Command { Resolve-DnsName www.google.com -Server 8.8.8.8 -DnsOnly }O dig já vem no macOS; no Linux, fica no pacote dnsutils ou bind-utils, conforme a distribuição. Essa também é a forma de testar o DNS da sua operadora, que não pode ser medido pelo navegador: veja o servidor atual com ipconfig /all no Windows (ou no painel do roteador) e use esse IP no comando. Se aparecer o IP do próprio roteador, como 192.168.0.1, a medição inclui o roteador e o DNS para onde ele encaminha as consultas (normalmente o da operadora), que é exatamente o caminho que você usa hoje.
Por que AdGuard, NextDNS e OpenDNS não aparecem
Para uma página ler a resposta de outro servidor, esse servidor precisa autorizar a leitura com um cabeçalho CORS (Access-Control-Allow-Origin). Na nossa verificação de outubro de 2026, os endereços DoH públicos de AdGuard DNS, NextDNS e OpenDNS responderam sem esse cabeçalho, então o navegador bloqueia a resposta e não há como medir de forma confiável. Isso não diz nada sobre a qualidade deles. Para incluí-los na comparação, use os comandos acima com os IPs de cada um, disponíveis no nosso guia de DNS públicos.
Como trocar o DNS depois do teste
Escolhido o provedor, copie os endereços no quadro da ferramenta e configure no lugar que fizer mais sentido. O passo a passo completo, com mais sistemas, está em como configurar o DNS.
No roteador (vale para a casa toda)
Entre no painel do roteador pelo navegador. O endereço costuma ser 192.168.0.1 ou 192.168.1.1, e nos roteadores da Vivo, 192.168.15.1 (veja como descobrir o IP do roteador e os guias por endereço e marca). Procure as opções de DNS na área de LAN/DHCP ou de WAN/Internet, preencha o servidor preferencial e o alternativo e salve. Alguns roteadores entregues pelas operadoras não deixam trocar o DNS; nesse caso, configure em cada aparelho.
Windows 11
Abra Configurações > Rede e Internet, entre em Wi-Fi (e depois em Propriedades de hardware) ou em Ethernet, e clique em Editar ao lado de Atribuição de servidor DNS. Escolha Manual, ative o IPv4 e preencha o DNS preferencial e o alternativo. Para Cloudflare, Google e Quad9, o Windows já reconhece o modelo de DNS sobre HTTPS e permite ativar a criptografia no mesmo quadro.
Android (DNS privado)
No Android 9 ou mais recente, abra Configurações > Rede e internet > DNS privado (nos Samsung, Conexões > Mais configurações de conexão > DNS privado), escolha Nome do host do provedor de DNS privado e digite o nome mostrado na ferramenta, como one.one.one.one, dns.google ou dns.quad9.net. Esse ajuste usa DNS criptografado e vale para o Wi-Fi e para os dados móveis. O caminho muda conforme o fabricante; o guia de DNS privado no Android e no iPhone mostra as variações.
iPhone e iPad
Vá em Ajustes > Wi-Fi, toque no ícone de informações da rede, depois em Configurar DNS > Manual, apague os servidores existentes e adicione os do provedor escolhido. A troca vale só para aquela rede Wi-Fi e não afeta os dados móveis. Para usar DNS criptografado em qualquer rede, o iOS precisa de um perfil de configuração ou do app do provedor, como o app 1.1.1.1 da Cloudflare.
Velocidade não é tudo
Um DNS mais rápido não aumenta a velocidade de download nem reduz o ping dos jogos: ele só encurta o tempo para descobrir o endereço de um site antes de a conexão começar. Para medir a banda e a latência da sua internet, use o teste de velocidade e o teste de ping.
Também vale olhar a privacidade. O Google envia aos servidores dos sites que aceitam esse recurso um pedaço do seu endereço IP (o EDNS Client Subnet), para que redes de entrega de conteúdo escolham um servidor perto de você. A Cloudflare, no 1.1.1.1, e a Quad9, no 9.9.9.9, não enviam esse dado. A comparação completa está em DNS da Cloudflare ou do Google, e o funcionamento do sistema todo, em como funciona o DNS.
