Sim: no Android 9 ou superior, você pode configurar o DNS privado para bloquear boa parte dos anúncios e rastreadores sem instalar um bloqueador completo. O caminho mais simples é abrir as configurações de rede, escolher o provedor por nome de host e informar dns.adguard-dns.com. Esse servidor público do AdGuard foi criado para bloquear anúncios e rastreadores no nível do DNS.
O recurso também criptografa as consultas DNS, mas não transforma o celular em uma fortaleza. Ele não substitui antivírus, não esconde todo o tráfego de uma VPN e não remove anúncios que já vêm dentro do conteúdo de um aplicativo. Os nomes dos menus variam entre Samsung, Motorola, Xiaomi e outras marcas; a lógica, porém, é praticamente a mesma.
O que é DNS privado no Android?
DNS é a sigla de Domain Name System, o sistema que converte um endereço como jsms.com.br no endereço IP do servidor que deve ser acessado. É parecido com consultar uma agenda: você informa o nome e recebe o número correspondente.
Quando o Android usa o modo DNS privado, ele pode proteger essa consulta com DNS-over-TLS, uma tecnologia que cria uma conexão criptografada entre o aparelho e o resolvedor DNS. A documentação do Google ressalta uma limitação importante: o DNS privado protege as perguntas e respostas de DNS, não todo o restante da conexão.
Na prática, um serviço como o AdGuard DNS compara os domínios pedidos pelo celular com listas de bloqueio. Se o endereço estiver associado a publicidade ou rastreamento, o resolvedor pode impedir que o aplicativo encontre o servidor. É por isso que o método funciona sem alterar cada app individualmente.
Como configurar o DNS privado no Android
Antes de começar, anote o nome do servidor atual se você estiver em uma rede corporativa ou se o celular for usado para acessar sistemas internos. Em um aparelho comum, a configuração pode ser revertida a qualquer momento.
- Abra o aplicativo Configurações ou Configurar no Android.
- Entre em Rede e internet, Conexões ou Wi-Fi e internet.
- Toque em DNS privado. Se a opção não aparecer, use a busca das configurações e pesquise por “DNS privado”.
- Escolha Nome do host do provedor de DNS privado.
- Digite
dns.adguard-dns.comsem espaços ouhttps://. - Toque em Salvar.
O caminho exato recomendado pelo Google aparece como Rede e internet > DNS privado, enquanto alguns fabricantes escondem o item dentro de uma tela chamada Mais configurações de conexão. Não escolha “nome do host” e deixe o campo vazio: nesse caso, o Android não terá um servidor personalizado para usar.
O AdGuard lista esse endereço como seu servidor padrão público, que bloqueia anúncios e rastreadores. A empresa também oferece o endereço family.adguard-dns.com, que acrescenta bloqueio de conteúdo adulto e recursos de busca segura quando possível. Para uma rede que precisa de resolução sem filtros, o hostname é unfiltered.adguard-dns.com.
Qual hostname escolher?
| Objetivo | Hostname | O que esperar |
|---|---|---|
| Bloquear anúncios e rastreadores | dns.adguard-dns.com |
Filtro padrão do AdGuard DNS. |
| Bloquear anúncios, rastreadores e conteúdo adulto | family.adguard-dns.com |
Inclui proteção familiar e busca segura quando compatível. |
| Usar DNS sem filtro de anúncios | unfiltered.adguard-dns.com |
Resolve os pedidos sem bloquear anúncios ou rastreadores. |
| Priorizar um resolvedor geral | one.one.one.one |
DNS da Cloudflare, com consultas criptografadas no DNS privado, mas sem o bloqueio padrão de anúncios do AdGuard. |
Não existe um hostname universalmente melhor. O filtro pode quebrar login, reprodução de vídeo, notificações ou alguma função de aplicativo. Comece pelo servidor padrão e observe o comportamento por um dia; se um serviço importante falhar, volte para Automático ou teste um servidor sem filtro.
Como saber se o DNS privado está funcionando?
O Android não exibe um relatório detalhado na tela de configurações, então faça uma verificação simples:
- Abra um site no navegador e confirme se a internet continua funcionando.
- Abra dois ou três aplicativos que você usa todos os dias.
- Teste uma rede Wi-Fi e depois a conexão móvel, se possível. No Android 9 ou superior, o DNS privado configurado pelo sistema pode ser usado nas duas redes.
- Visite a página de teste ou o painel do provedor escolhido para conferir se o dispositivo aparece conectado.
Não use a ausência de banners como prova absoluta de que tudo foi bloqueado. Muitos anúncios são entregues pelo mesmo domínio do conteúdo, e o DNS não consegue separar as duas coisas. O resultado também depende das listas de bloqueio e do aplicativo.
DNS privado não é VPN: entenda o limite
Uma VPN cria um túnel para transportar o tráfego por outro servidor. O DNS privado, por outro lado, atua principalmente na etapa de descobrir qual servidor corresponde a um domínio. Seu provedor de internet pode deixar de enxergar as consultas DNS em texto claro, mas isso não significa anonimato completo.
O método também não impede que um site reconheça você por cookies, login, impressão digital do navegador ou outros identificadores. Para proteger uma conta, combine a configuração de rede com medidas básicas, como autenticação em dois fatores — veja o guia do JSMS sobre como ativar a autenticação de dois fatores no WhatsApp, Google e Instagram.
O que fazer se aparecer “não foi possível conectar ao DNS privado”?
Confira o hostname
Apague espaços, acentos, barras e o prefixo https://. Para o filtro padrão do AdGuard, o texto deve ser exatamente dns.adguard-dns.com. Um ponto a mais já é suficiente para causar erro.
Volte temporariamente para Automático
Na tela de DNS privado, selecione Automático e salve. Se a internet voltar, o problema está no servidor escolhido, na rede atual ou em alguma regra de filtro. Essa é a forma mais rápida de confirmar a causa sem mexer em outras configurações.
Teste outra rede
Hotéis, empresas, escolas e alguns roteadores públicos podem bloquear ou interferir no DNS-over-TLS. Teste a configuração na conexão móvel ou em outra rede Wi-Fi. Se funcionar em uma e falhar em outra, a restrição provavelmente está no ambiente, não no celular.
Desative outro aplicativo de rede
Aplicativos de VPN, firewall e bloqueio de anúncios que criam um perfil de rede podem disputar o controle da conexão. Desative um deles temporariamente, faça o teste e reative apenas a solução que você realmente pretende usar.
Vale a pena ativar o DNS privado?
Para a maioria dos usuários de Android, vale testar. A configuração é reversível, não exige root e pode reduzir anúncios e rastreadores em vários aplicativos e sites. É uma melhoria pequena, mas útil, especialmente em celulares nos quais um bloqueador completo seria exagero.
A ressalva é não tratá-la como solução mágica. Se um app parar de funcionar, se a rede corporativa exigir um servidor específico ou se você precisar de proteção para todo o tráfego, desfaça a mudança e procure uma ferramenta adequada ao caso. Privacidade boa não é a que promete tudo; é a que deixa claro o que realmente protege.
Perguntas frequentes
O DNS privado bloqueia todos os anúncios do Android?
Não. Ele bloqueia domínios que aparecem nas listas do provedor, mas não consegue remover todo anúncio, principalmente quando publicidade e conteúdo usam o mesmo domínio ou quando o anúncio já está dentro do aplicativo.
O DNS privado funciona no 4G e no 5G?
Em aparelhos com Android 9 ou superior, a configuração do DNS privado pode ser usada em todas as redes, incluindo a conexão móvel. Ainda assim, a rede ou o provedor pode interferir na conexão.
O DNS privado deixa a internet mais lenta?
Pode acontecer, dependendo da distância e da disponibilidade do resolvedor. Se a navegação ficar instável, volte para Automático ou teste outro provedor.
Como desativar o DNS privado?
Abra as configurações de rede, entre em DNS privado, selecione Desativado ou Automático e salve. A nomenclatura depende da versão do Android e do fabricante.