Como ativar o DNS privado seguro no Android

Quase tudo o que você faz na internet começa com uma consulta de DNS , portanto, é essencial ter uma comunicação segura com um provedor de DNS. É aqui que o recurso DNS privado do Android entra em ação.

O que é DNS privado no Android?

O DNS é um bloco de construção da internet moderna. Ele funciona como um diretório ou agenda telefônica e ajuda você a chegar onde quiser na web.

Por exemplo, quando você deseja visitar o How-To Geek, basta digitar howtogeek.com na barra de endereços de um navegador da web. Mas, infelizmente, seu navegador da web não sabe como chegar ao How-To Geek. É aí que o DNS entra em cena. Seu navegador da Web solicita ao servidor DNS, normalmente executado por seu provedor de serviços de Internet (ISP) ou rede celular, que converte o  howtogeek.com nome de domínio em um endereço IP , como 151.101.2.217. Com o endereço IP em mãos, seu navegador da Web agora pode se conectar ao seu recurso favorito para artigos de instruções.

Mas, tradicionalmente, as consultas de DNS e suas respostas eram enviadas sem nenhum tipo de segurança ou criptografia, tornando-as vulneráveis ​​a espionagem ou ataques man-in-the-middle . Assim, um novo protocolo DNS – DNS sobre TLS – foi introduzido. Ele cria um canal seguro entre seu navegador e o servidor DNS e protege seu tráfego DNS de olhares indiscretos e terceiros mal-intencionados. O DNS sobre TLS não é o único protocolo DNS seguro, o DNS sobre HTTPS é outro protocolo amplamente usado.

O Google trouxe o suporte DNS sobre TLS para o Android , introduzindo o recurso DNS privado. Está disponível no Android 9 (Pie) e superior e criptografa todo o tráfego DNS no telefone, inclusive de aplicativos.

O recurso é habilitado por padrão e usa um canal seguro para se conectar ao servidor DNS, se o servidor oferecer suporte. Mas se o DNS do seu provedor de serviços de Internet ou celular não tiver suporte a DNS criptografado, ou você simplesmente não tiver certeza sobre isso, você pode usar um servidor DNS seguro de terceiros usando o recurso DNS privado. Veja como ativar, desativar ou usar um provedor de DNS privado no Android.

Como gerenciar o recurso DNS privado no Android

Lembre-se de que, dependendo do modelo do seu Android, o caminho e os rótulos exatos podem variar. O processo básico, no entanto, permanece o mesmo.

Para gerenciar as opções de DNS privado, deslize de cima para baixo no dispositivo para acessar a aba de notificações e toque no ícone de engrenagem. Isso levará você às configurações do dispositivo. Você também pode acessar a página de configurações na gaveta de aplicativos.

Quando estiver nas configurações, toque em “Rede e Internet”. Dependendo do seu dispositivo, isso pode ter um nome um pouco diferente, como “Conexões”.

Agora toque em “DNS privado” para gerenciar o recurso. Se você não vir imediatamente a opção “DNS privado”, pode ser necessário tocar em “Mais configurações de conexão” ou “Avançado”.

Você terá três opções: Desligado, Automático e Nome de host do provedor DNS privado. Você pode selecionar “Desativado” para parar de usar DNS sobre TLS, “Automático” para usar DNS criptografado quando disponível ou escrever o nome do host de um provedor de DNS privado para usar o DNS criptografado desse provedor. Lembre-se, em vez de IPs de servidor DNS, você precisa de um nome de host.

Feito isso, toque em “Salvar” para aplicar as alterações.

Por que você pode querer usar um provedor de DNS privado

Conforme explicado acima, o recurso DNS privado do Android traz suporte a DNS sobre TLS para a plataforma. Infelizmente, embora sua opção “Automática” use DNS seguro quando disponível, você está à mercê de seu provedor de serviços de Internet ou provedor de serviços de celular para oferecer suporte a DNS criptografado. Seu ISP pode não querer fazer isso.

Mas há uma maneira fácil de verificar. Você pode confirmar se o seu provedor de internet oferece suporte ao protocolo TLS para criptografia de DNS usando o teste de privacidade do navegador Tenta da empresa de propriedade da Avast . Ele mostra se o DNS do seu ISP está habilitado para TLS ou não.

Se você quiser garantir que as consultas de DNS do seu telefone permaneçam seguras e criptografadas, recomendamos usar o DNS público do Google ou o Cloudflare . Você também pode conferir nosso guia para escolher um provedor de DNS com seu PC ou ver uma lista mais abrangente de provedores de DNS públicos com suporte de criptografia no site do DNS Privacy Project .