Use esses serviços de DNS (alguns dos quais são gratuitos) para se proteger contra malware e outros conteúdos indesejados.
Ter segurança de TI completa geralmente significa adotar uma abordagem em camadas. Por exemplo, um software antivírus básico pode detectar malware baseado em PC assim que um usuário o baixa, mas você pode tentar bloqueá-lo antes que chegue ao dispositivo do usuário ou, pelo menos, ter outro mecanismo de segurança que possa detectá-lo. O software antivírus básico não. A filtragem baseada em DNS pode fazer exatamente isso! Portanto, ele ajuda a impedir que os usuários naveguem em sites de malware e phishing, bloqueia anúncios intrusivos para eles e atua como um filtro de conteúdo adulto.
Primeiro, uma cartilha rápida para aqueles que não estão familiarizados com o DNS: o Domain Name System (DNS) é usado sempre que você navega na web. Cada vez que você digita o nome de um site em seu navegador, o DNS consulta o endereço IP que corresponde a esse domínio específico, para que seu navegador possa entrar em contato com o servidor da Web para obter o conteúdo. O processo de conversão de um nome de domínio em um endereço IP é chamado de resolução de nome de domínio.
Portanto, existem dois tipos principais de servidores DNS: recursivos e autoritativos. O usado pela maioria dos indivíduos e pequenas empresas (e descrito aqui) é chamado de DNS recursivo e é um serviço padrão fornecido pela maioria dos provedores de serviços de Internet (ISPs). Todas as empresas listadas aqui oferecem serviços DNS recursivos. No entanto, alguns deles também vendem serviços de DNS autorizados, permitindo que os proprietários ou hosts de sites definam para quais endereços IP de servidor da Web seus nomes de domínio apontam e gerenciem outras configurações de DNS.
Entendendo de formais detalhada o DNS
Como os servidores DNS são intermediários entre os navegadores e o conteúdo do site, existem muitos serviços DNS de terceiros que fornecem funcionalidade adicional para usuários e administradores de rede. Essas ferramentas podem incluir:
- Filtragem de conteúdo. Isso pode ser facilmente implementado para bloquear sites adultos, mídias sociais e outros conteúdos indesejados sem instalar nenhum software em computadores e dispositivos.
- Bloqueio de malware e phishing. Isso também pode ser feito com ferramentas de filtragem de conteúdo para bloquear sites que contenham vírus, golpes e outros conteúdos perigosos.
- Bloqueio de anúncios e rastreadores. Este é outro tipo de filtragem de conteúdo que ajuda a reduzir os anúncios que você vê e o número de vezes que os anunciantes rastreiam você online, e é algo que preocupa alguns serviços de DNS.
- Tráfego DNS criptografado. O protocolo DNS usado pela maioria dos ISPs e servidores sempre existiu. Alguns servidores DNS oferecem protocolos mais novos, mais inteligentes e mais seguros (como DNS sobre HTTPS e DNS sobre TLS) para ajudar a autenticar e criptografar o tráfego DNS. Isso ajuda a impedir que outras pessoas vejam qual site você está visitando e ajuda a evitar a falsificação de DNS.
- Desbloqueie serviços com restrição geográfica. Com alguns serviços DNS, você pode falsificar seu local de navegação para desbloquear determinados sites/conteúdos, semelhante ao que um servidor VPN oferece.
- Proteção contra bots. Isso bloqueia a comunicação com servidores botnet conhecidos para que eles não possam assumir o controle do seu computador.
- Correções de erros de digitação de URL. Por exemplo, se você digitar google.com , será corrigido para google.com.
Cinco desses serviços são descritos aqui. A maioria é totalmente gratuita ou oferece vários recursos gratuitos que podem valer a pena dar uma olhada.
Serviços
Como existem tantos serviços DNS disponíveis, apenas aqueles que oferecem algum tipo de filtragem de conteúdo automática ou pré-configurada são discutidos aqui, e descrever o que o usuário vê enviado quando o filtro entra em ação pode ser chato “este site não pode ser alcançado, página para página de bloqueio personalizável.
Mudar para um serviço DNS recursivo diferente é fácil. Basta alterar o endereço IP do DNS nas configurações de Internet do seu roteador para aplicá-lo a toda a rede ou alterar as configurações de DNS em computadores ou outros dispositivos selecionados. Então, você obtém segurança de serviço DNS pré-configurada ou proteção de filtragem sem intervenção adicional. Dessa forma, alguns serviços também permitem que você crie uma conta (algumas gratuitas, outras exigem serviço premium) para personalizar o nível de proteção e a mensagem exibida quando um site é bloqueado.
Portanto, lembre-se de que a velocidade, a confiabilidade e o desempenho do servidor DNS podem variar. Então, resolução de domínio lenta ou ruim se traduz em navegação na web mais lenta e menos confiável. Sendo assim, você pode executar um teste de velocidade (tente namebench ) em seus servidores DNS para poder comparar o desempenho deles em seu local específico.
AdGuardDNS
Gratuito para: uso pessoal ou comercial (é necessária uma assinatura paga para mais de 300.000 consultas por mês)
Endereço DNS: Varia dependendo da proteção necessária
O AdGuard DNS oferece um serviço de DNS pré-configurado gratuito com vários filtros aplicados e um serviço avançado que oferece controle sobre a filtragem. Você pode estar familiarizado com seus nomes, pois eles também oferecem AdGuard VPN e AdGuard Ad Blocker, respectivamente.
O AdGuard DNS oferece três opções gratuitas ao público, sem necessidade de conta:
- Esses servidores DNS são serviços DNS antigos sem bloqueio e filtragem de anúncios: 94.140.14.140 e 94.140.14.141
- Bloqueia apenas anúncios e rastreadores com estes endereços: 94.140.14.14 e 94.140.15.15
- Bloqueia anúncios, rastreadores, conteúdo adulto e habilita o modo SafeSearch quando possível: 94.140.14.15 e 94.140.15.16
Portanto, eles também fornecem endereços separados para DNS sobre HTTPS, DNS sobre TLS, DNS sobre QUIC e DNSCrypt. Então, esses são protocolos mais inteligentes e seguros que ajudam a autenticar e criptografar o DNS. Dessa forma, eles podem ajudar a impedir que outras pessoas vejam os sites que você está visitando e ajudar a evitar a falsificação de DNS.
Comodo Secure Internet Gateway
Gratuito para: uso pessoal ou comercial (é necessária uma assinatura paga para mais de 300.000 consultas por mês)
Endereço DNS: 8.26.56.26 e 8.20.247.20 (8.26.56.10 e 8.20.247.10 são serviços personalizados para uma conta)
Portanto, o Comodo Secure DNS fornece um serviço gratuito simples ao público. Dessa forma, os serviços pré-configurados que não exigem contas bloqueiam automaticamente sites nocivos, como aqueles que contêm malware, spyware e tentativas de phishing. Então, ele afirma ser mais confiável, mais rápido e mais inteligente do que os serviços DNS oferecidos pela maioria dos ISPs.
Control D
Gratuito para usar para: uso pessoal ou comercial
Endereço DNS: Varia dependendo da proteção necessária
Então, o Control D oferece alguns servidores DNS gratuitos com filtragem pré-configurada que podem ajudar a falsificar sua localização sem usar uma VPN. Além disso, eles oferecem DNS sobre HTTPS/3 e DNS sobre TLS/DoQ, além do acesso tradicional.
O serviço oferece vários servidores DNS diferentes ao público gratuitamente, sem necessidade de conta:
- Serviços DNS simples e antigos sem filtragem usando estes servidores DNS: 76.76.2.0 e 76.76.10.0
- Bloqueie apenas domínios de malware com estes endereços: 76.76.2.1 e 76.76.10.1
- Bloquear malware, anúncios e rastreadores: 76.76.2.2 e 76.76.10.2
- Bloqueia malware, anúncios, rastreadores e redes sociais: 76.76.2.3 e 76.76.10.3
- Bloqueia malware, anúncios, rastreadores e conteúdo adulto: 76.76.2.4 e 76.76.10.4
- Desbloqueia alguns domínios censurados de vários países: 76.76.2.5 e 76.76.10.5
Ao contrário da maioria dos serviços DNS, o Control D não possui uma página de bloqueio personalizada padrão; os usuários apenas veem a página de erro do navegador. Mas com serviços premium, eles podem definir redirecionamentos para URLs específicos.
NextDNS
Gratuito para: uso pessoal ou comercial (é necessária uma assinatura paga para mais de 300.000 consultas por mês)
Endereços DNS: Varia; eles não publicam endereços específicos publicamente
NextDNS oferece um serviço de DNS público gratuito, mas sem uma conta, não oferece filtragem. No entanto, uma conta pode ser criada de forma totalmente gratuita com uma configuração padrão que evita violações de segurança relacionadas ao DNS e bloqueia anúncios e rastreadores. A filtragem pode ser personalizada para adicionar mais restrições, como conteúdo adulto e bloqueio específico de site/aplicativo. Além disso, fornece acesso a DNS sobre HTTPS e DNS sobre TLS/QUIC.
Roteadores e dispositivos de usuário final podem ser configurados manualmente, mas o serviço também fornece aplicativos de configuração de DNS para dispositivos Windows, macOS, Chrome OS, iOS e Android de usuário final. O portal da Web NextDNS fornece um painel para personalizar recursos e funcionalidades, incluindo contas de usuário gratuitas.
As contas premium começam em $ 1,99 por mês e os usuários obtêm consultas de DNS ilimitadas. Planos mais caros também adicionam suporte por e-mail.
OpenDNS
Gratuito para: uso pessoal ou comercial do Enhanced DNS; uso pessoal apenas para outros serviços domésticos e familiares
Endereços DNS: 208.67.222.222 e 208.67.220.220 (endereços DNS “FamilyShield”: 208.67.222.123 e 208.67.220.123)
Portanto, o OpenDNS é um dos provedores de DNS terceirizados mais populares, oferecendo serviços gratuitos e pagos para residências e empresas. No passado, ele tinha proteção pré-configurada contra malware e sites de phishing por meio de seu endereço DNS primário, mas agora isso requer inscrição em uma conta gratuita ou premium.
