Servidores DNS no Brasil: Quais Usar, Como Trocar no Celular e Quando Não Vale a Pena

Você já se perguntou como é possível acessar um site digitando um nome fácil de lembrar em vez de uma sequência de números? Quem faz essa tradução é o DNS — o Sistema de Nomes de Domínio. É uma das peças mais invisíveis da internet e, ao mesmo tempo, uma das poucas que você pode trocar em dois minutos, de graça, e sentir diferença.

Este guia explica o que o DNS faz, o que trocar de servidor muda e — igualmente importante — o que não muda, porque há muita expectativa equivocada circulando por aí. Depois vêm os servidores públicos mais conhecidos com seus endereços, o que cada um promete em privacidade, o passo a passo para trocar no Android e no iPhone, o recorte brasileiro do assunto e os casos em que a melhor decisão é justamente não trocar.

O que é DNS, na prática

Computadores não conversam por nomes, e sim por endereços numéricos. Quando você digita o endereço de um site, o seu aparelho pergunta a um servidor DNS recursivo qual é o número correspondente àquele nome. Esse servidor procura a resposta, devolve, e só então a conexão começa. É um passo tão rápido que ninguém percebe — mas ele acontece dezenas de vezes em cada página, porque uma página moderna carrega conteúdo de vários domínios diferentes.

Por padrão, quem faz esse trabalho é o servidor do seu provedor de internet, configurado automaticamente quando você conecta. Trocar de DNS significa apenas escolher outro atendente para essa consulta. Nada mais do que isso — e é por isso que a troca é reversível e de baixo risco.

O que trocar de DNS muda — e o que não muda

Não muda a velocidade da sua conexão. Se você tem 100 Mbps, continuará tendo 100 Mbps. O DNS não transporta o conteúdo do site: ele só responde à pergunta inicial. Nenhum servidor DNS aumenta a banda contratada, e quem promete “internet mais rápida” com troca de DNS está exagerando de forma considerável.

Muda o tempo de resolução — os milissegundos entre a pergunta e a resposta. Como esse passo se repete muitas vezes por página, um resolvedor rápido dá sensação de sites “abrindo mais rápido”, especialmente no primeiro acesso a cada domínio. É um ganho real e modesto, medido em milissegundos, não em megabits.

Também muda quem fica sabendo dos sites que você visita, se você desconfia do resolvedor padrão; quais domínios são bloqueados, no caso dos servidores com filtro; e a confiabilidade quando o DNS do provedor está instável — sintoma clássico de “a internet está funcionando, mas os sites não abrem”.

Pode piorar uma coisa, e quase ninguém avisa: a escolha do servidor de conteúdo mais próximo de você. Isso está explicado na seção sobre o Brasil, mais abaixo, e é o principal motivo pelo qual algumas pessoas sentem que “ficou pior” depois de trocar.

Servidores DNS públicos conhecidos

Cloudflare

Endereços: 1.1.1.1 e 1.0.0.1. Nome para DNS criptografado: one.one.one.one

Costuma ser o mais rápido em boa parte das medições e é o mais fácil de decorar. A empresa afirma não gravar em disco o endereço de quem consulta e apagar os registros operacionais em prazo curto, com auditorias externas publicadas. Existem duas variantes com filtro: 1.1.1.2, que bloqueia domínios maliciosos, e 1.1.1.3, que bloqueia também conteúdo adulto — útil como controle parental leve.

Google Public DNS

Endereços: 8.8.8.8 e 8.8.4.4. Nome para DNS criptografado: dns.google

É o servidor público mais antigo e mais usado do mundo, com infraestrutura enorme e estabilidade difícil de superar. A empresa declara manter registros temporários por período curto e registros permanentes em forma anonimizada, sem vincular a consulta à sua conta. Não filtra conteúdo: responde o que existe.

Quad9

Endereços: 9.9.9.9 e 149.112.112.112. Nome para DNS criptografado: dns.quad9.net

Operado por uma fundação sem fins lucrativos sediada na Suíça, tem como proposta central bloquear domínios associados a golpe e a programas maliciosos, usando listas de inteligência de ameaças. Declara não coletar dados que identifiquem o usuário. É a opção de quem quer uma camada de segurança sem instalar nada.

OpenDNS

Endereços: 208.67.222.222 e 208.67.220.220

Serviço da Cisco, veterano na categoria, conhecido pelas opções de filtragem por categoria mediante cadastro. Há uma variante pronta para uso doméstico, o FamilyShield (208.67.222.123 e 208.67.220.123), que bloqueia conteúdo adulto sem qualquer configuração. É a escolha típica de quem quer filtro no roteador de casa.

AdGuard DNS

Endereços: 94.140.14.14 e 94.140.15.15. Nome para DNS criptografado: dns.adguard-dns.com

Bloqueia domínios de publicidade e de rastreamento na própria resolução, o que funciona também dentro de aplicativos, e não só no navegador. O efeito colateral é conhecido: às vezes um site ou app quebra porque depende de um domínio bloqueado. Vale saber disso antes de sair testando — e lembrar que sites gratuitos, incluindo este, se sustentam com publicidade.

DNS criptografado: o que são DoH e DoT

Há um detalhe que surpreende muita gente: mesmo navegando em sites com cadeado, a consulta de DNS tradicional viaja aberta. Quem estiver no caminho — o provedor, o dono do Wi-Fi público — não vê o conteúdo das páginas, mas vê a lista dos domínios que você pediu. O cadeado protege o que você faz no site; não protege a pergunta que abriu o site.

Foi para resolver isso que surgiram o DNS sobre HTTPS (DoH) e o DNS sobre TLS (DoT). Os dois cifram a consulta entre o seu aparelho e o resolvedor escolhido. No Android, o recurso aparece como DNS privado e usa DoT — por isso ele pede um nome de servidor, e não um número.

Vale a pena? Em rede pública, sim, sem discussão. Em casa, é uma troca de confiança: você deixa de mostrar as consultas ao provedor e passa a mostrá-las ao operador do resolvedor. Não é privacidade absoluta — é escolher em quem confiar.

Como trocar o DNS no Android

1. Abra Configurações > Rede e internet (em alguns aparelhos, Conexões).
2. Procure DNS privado. Pode estar em “Mais configurações de conexão”.
3. Escolha Nome do host do provedor de DNS privado.
4. Digite o nome do serviço escolhido: one.one.one.one, dns.google, dns.quad9.net ou dns.adguard-dns.com.
5. Salve e teste abrindo alguns sites.

A grande vantagem desse caminho: o DNS privado vale para Wi-Fi e dados móveis ao mesmo tempo, e a consulta vai criptografada. Para desfazer, volte à mesma tela e escolha “Automático”. Se um Wi-Fi específico deixar de funcionar depois da mudança — o caso típico é o portal de login de rede pública —, é só desligar temporariamente.

Como trocar o DNS no iPhone

1. Abra Ajustes > Wi-Fi.
2. Toque no ícone de informação (i) ao lado da rede conectada.
3. Vá em Configurar DNS e escolha Manual.
4. Remova os servidores existentes e adicione os endereços desejados, como 1.1.1.1 e 1.0.0.1.
5. Toque em Salvar.

Duas observações importantes. Primeiro: essa configuração vale só para aquela rede Wi-Fi — em outra rede, é preciso repetir. Segundo: para valer também nos dados móveis e de forma criptografada, o iPhone exige um perfil de configuração ou o aplicativo oficial do próprio serviço de DNS, que instala esse perfil automaticamente. Instale perfil apenas de fonte confiável: ele controla toda a resolução de nomes do aparelho.

Trocar no roteador vale mais a pena

Se o objetivo é valer para a casa inteira — televisão, console, computadores, visitas —, o lugar certo é o roteador. O caminho varia por modelo, mas costuma estar em “WAN”, “Internet” ou “LAN/DHCP”, num campo de servidores DNS primário e secundário. Feita a troca, todos os aparelhos passam a usar o novo servidor sem configuração individual.

Dois pontos de atenção: alguns roteadores fornecidos por provedores não permitem alterar esse campo; e o filtro que você configurar ali, como o de conteúdo adulto, só vale dentro da sua rede — no 4G, o celular volta a usar o DNS da operadora. Anote a configuração antiga antes de mudar qualquer coisa.

O recorte brasileiro: quando não vale a pena trocar

Aqui está a parte que falta em quase todo texto sobre o assunto. Grandes plataformas de vídeo, jogos e redes sociais mantêm servidores de cache dentro das operadoras brasileiras e nos pontos de troca de tráfego do país — o de São Paulo é um dos maiores do mundo. Isso significa que o vídeo que você assiste muitas vezes não vem do exterior: vem de um servidor a poucos quilômetros de você, dentro da própria rede do seu provedor.

Quem decide para qual desses servidores você será mandado é justamente a resposta do DNS. Alguns resolvedores públicos enviam uma parte do seu endereço de rede para que a plataforma escolha o servidor mais próximo; outros não enviam, por política de privacidade — e, nesse caso, a plataforma pode escolher com menos precisão. O resultado prático: em algumas combinações de provedor e serviço, trocar o DNS piora a velocidade de vídeo e de download, mesmo que a resolução de nomes fique mais rápida.

Outros casos em que é melhor manter o padrão:

• Rede corporativa, de escola ou universidade. Nomes internos só existem no DNS da própria rede. Trocar quebra o acesso a sistemas internos.
• Wi-Fi com tela de login. Aeroporto, hotel, café: o portal depende do DNS local para aparecer.
• Filtro de conteúdo em casa. Se você configurou controle parental no roteador via DNS, deixar o filho trocar o DNS do celular contorna o filtro — e é bom saber que essa é uma das formas mais comuns de burlá-lo.
• VPN ativa. A VPN normalmente impõe o próprio DNS; configurar outro por cima gera conflito e, às vezes, vazamento de consultas.
• Tudo funcionando bem. Se as páginas abrem rápido e nada trava, o ganho será imperceptível.

Vale ainda um esclarecimento sobre um uso frequente por aqui: no Brasil, o bloqueio de sites determinado por decisão judicial é executado pelas operadoras, e trocar de DNS às vezes contorna esse bloqueio. Contornar não torna legal o que a decisão bloqueou — a responsabilidade pelo acesso continua sendo de quem acessa.

Como saber se valeu a pena

• Compare o antes e o depois no mesmo lugar e no mesmo horário. Teste feito no Wi-Fi de casa e comparado com outro feito no 4G não prova nada.
• Meça o que você usa. Abra os cinco sites que mais visita, com o cache do navegador limpo, e veja se a diferença é perceptível.
• Teste o download, não só a navegação. É aí que aparece o efeito da escolha de servidor de conteúdo.
• Deixe uma semana antes de decidir. Impressão de velocidade no primeiro minuto engana.
• Anote a configuração antiga para voltar sem dor de cabeça. Em quase todos os casos, “Automático” resolve.

Como trocar o DNS no Windows e no macOS

O artigo já cobriu celular e roteador, mas quem passa o dia no computador ganha o mesmo benefício com dois minutos de configuração — e a mudança vale só para aquela máquina, o que a torna ótima para testar antes de mexer na rede inteira.

No Windows, o caminho nas versões atuais é: Configurações, Rede e Internet, toque na conexão em uso (Wi-Fi ou Ethernet), procure a atribuição de servidor DNS e escolha editar. Troque de Automático para Manual, ative o IPv4 e preencha o servidor preferencial e o alternativo. Nas versões mais recentes existe ainda um campo de criptografia do DNS, que ativa a consulta cifrada quando o servidor escolhido oferece suporte.

No macOS, abra Ajustes do Sistema, vá em Rede, selecione a conexão ativa, entre em Detalhes e depois na aba DNS. Use o botão de mais para adicionar os endereços desejados e remova os que vieram do provedor. Confirme e aplique.

Nos dois sistemas, anote antes o que estava configurado. Em geral basta voltar para Automático para desfazer, mas em máquina de trabalho pode haver um servidor interno anotado ali que você não vai lembrar depois.

Quando o problema não é o DNS: diagnóstico de três minutos

Trocar o servidor virou a primeira receita para qualquer lentidão, e na maioria das vezes o culpado é outro. Esta sequência separa um caso do outro sem instalar nada:

1. É um site só ou são todos? Se apenas um endereço não abre e o resto funciona, o problema é do site, não da sua resolução de nomes.
2. Funciona nos dados móveis? Desligue o Wi-Fi do celular e teste. Se abrir pelos dados, a questão está na sua rede local ou no provedor.
3. Outro aparelho na mesma rede tem o mesmo sintoma? Se só um aparelho falha, não é o DNS da casa — é aquele aparelho.
4. Limpe o cache de nomes. O sistema guarda respostas antigas por um tempo. No Windows, o comando de limpeza da cache do DNS resolve; no macOS existe equivalente. Reiniciar o aparelho tem efeito parecido.
5. Reinicie o roteador. Desligar da tomada por trinta segundos corrige uma quantidade constrangedora de problemas de rede doméstica.
6. Teste um segundo navegador. Extensão, bloqueador e configuração de DNS seguro dentro do próprio navegador causam sintomas idênticos aos de um resolvedor com defeito.

Se depois disso tudo continuar lento em todos os aparelhos e em todos os sites, o problema provavelmente está na conexão contratada — e aí nenhum servidor de nomes vai resolver.

Smart TV, console e os aparelhos que não deixam escolher

Televisão, console de videogame, aparelho de streaming e assistente de voz também dependem de resolução de nomes, e quase nenhum oferece uma tela decente para configurar isso. Alguns permitem, na configuração manual de rede, digitar servidor primário e secundário junto com endereço e máscara — o que obriga a fixar o endereço do aparelho e complica a vida.

Para esses casos, a resposta prática é o roteador: configurado ali, o novo servidor vale para todo mundo que se conecta, sem tela de configuração individual. Vale um aviso específico, porém: aparelhos de streaming e de jogo são exatamente os que mais se beneficiam dos servidores de cache dentro das operadoras brasileiras. Se depois da mudança o vídeo passar a travar ou o download de atualização de jogo ficar mais lento, esse é o primeiro suspeito — e voltar ao servidor do provedor só para esses aparelhos costuma ser a melhor combinação.

Há ainda os que ignoram a configuração: alguns dispositivos trazem servidores fixos de fábrica e simplesmente não usam o que o roteador informa. Não é defeito da sua configuração, é decisão do fabricante.

Dúvidas que aparecem depois da troca

Troquei o servidor e nada mudou. Está funcionando?

Respostas antigas ficam guardadas em cache por um tempo definido por cada domínio, então a mudança não é instantânea. Reiniciar o aparelho acelera. Vale conferir também se o navegador não está usando uma configuração própria de DNS seguro, que ignora a do sistema.

Posso colocar servidores de empresas diferentes como primário e secundário?

Pode, mas o sistema não alterna de forma previsível entre os dois, e você acaba sem saber qual respondeu. Se a intenção é ter filtro ou privacidade específicos, use o par de endereços do mesmo serviço.

Liguei o DNS privado e o Wi-Fi do trabalho parou de funcionar.

Redes corporativas costumam depender do resolvedor interno para nomes que só existem lá dentro, e algumas bloqueiam consultas cifradas para fora. Nesses casos, o certo é deixar em automático enquanto estiver conectado a essa rede.

Servidor de DNS pago vale a pena?

Só faz sentido quando você quer o que o gratuito não dá: listas de bloqueio personalizadas, registro das consultas da sua rede e regras por perfil. Para velocidade e privacidade básica, as opções gratuitas conhecidas entregam o mesmo.

Leia também

• Aplicativos para Deixar o Volume do Seu Celular Mais Alto
• Como Fazer Novas Amizades pelo Celular: Tipos de App e Como Usar com Segurança
• Ultrassom Portátil no Celular: Como Funciona e Quem Pode Usar
• Memória Cheia no Celular: o Passo a Passo para Liberar Espaço no Android e no iPhone
• Assistir TV Grátis no Celular: as Opções Legais e as Arriscadas

Perguntas frequentes

Trocar o DNS aumenta a velocidade da internet?

Não. A banda contratada continua a mesma. O que muda é o tempo de resolução dos nomes, medido em milissegundos, que dá sensação de páginas abrindo mais rápido no primeiro acesso a cada domínio. Em alguns casos, inclusive, a troca piora a escolha do servidor de conteúdo mais próximo.

É seguro usar um DNS público?

Os grandes serviços conhecidos, sim. O cuidado é com endereços encontrados em fóruns e listas aleatórias: um resolvedor malicioso pode devolver o endereço errado para um site legítimo e levar você a uma página falsa. Use apenas serviços estabelecidos, com política publicada.

Qual é o DNS mais rápido?

Depende de onde você está e de qual é o seu provedor — não existe resposta universal. O jeito honesto de descobrir é testar dois ou três na sua própria conexão, no mesmo horário, e comparar.

DNS esconde minha navegação do provedor?

Só se estiver criptografado (DoH ou DoT), e mesmo assim parcialmente: o provedor deixa de ver as consultas, mas continua vendo os endereços de rede com os quais você se conecta. DNS não é VPN e não anonimiza a navegação.

Como volto atrás se der problema?

No Android, DNS privado em “Automático”. No iPhone, Configurar DNS em “Automático”. No roteador, restaure os valores anotados ou deixe em branco para usar os do provedor. A troca é totalmente reversível.

Preciso de DNS diferente no Wi-Fi e nos dados móveis?

No Android, não: o DNS privado vale para as duas conexões. No iPhone, a configuração manual vale apenas por rede Wi-Fi — para abranger os dados móveis é preciso um perfil de configuração ou o aplicativo oficial do serviço escolhido.

DNS bloqueia anúncio e vírus?

Alguns servidores bloqueiam domínios conhecidos de publicidade, rastreamento ou fraude, e isso funciona também dentro de aplicativos. Não substitui antivírus nem bom senso: um domínio novo, ainda não listado, passa normalmente.

Conclusão

Trocar de servidor DNS é um dos ajustes mais simples e reversíveis que existem, e pode entregar três coisas concretas: resolução de nomes um pouco mais rápida, uma camada de bloqueio contra domínios maliciosos e mais privacidade em relação ao provedor, se você usar DNS criptografado. O que ele não entrega é aumento de velocidade da conexão — e é bom entrar sabendo disso.

Se quiser um caminho pronto: no Android, ative o DNS privado com o nome do serviço escolhido, o que já deixa tudo criptografado e valendo para Wi-Fi e dados móveis. Prefere segurança acima de tudo? Vá de Quad9. Quer o mais rápido na maioria das medições? Cloudflare. Quer estabilidade máxima? Google. Quer filtro para a casa? OpenDNS FamilyShield ou a variante 1.1.1.3, direto no roteador.

E, se depois de uma semana os vídeos começarem a travar mais do que antes, você já sabe o motivo: é o caso brasileiro dos servidores de cache dentro das operadoras. Nesse cenário, voltar para o “Automático” não é derrota — é a escolha certa.