Um vazamento DNS é uma vulnerabilidade de privacidade que ocorre quando suas consultas DNS — as buscas que traduzem nomes de domínio como google.com em endereços IP — viajam fora do seu túnel criptografado e chegam aos servidores do seu ISP. Mesmo com uma VPN ativa, seu provedor de internet pode ver todos os sites que você visita se houver um vazamento DNS. Você pode verificar sua segurança DNS agora mesmo no whatsmy.fyi.
O que é DNS?
DNS (Domain Name System) é a lista telefônica da internet. Toda vez que você digita um endereço de site no navegador, seu dispositivo envia uma consulta DNS perguntando «qual é o endereço IP deste domínio?» Um resolvedor DNS — normalmente operado pelo seu ISP — procura a resposta e retorna o IP para que seu navegador possa conectar.
Por padrão, essa busca é enviada em texto simples pela porta UDP 53. Seu ISP pode registrar cada consulta DNS, construindo um registro detalhado dos seus hábitos de navegação sem nunca ver o conteúdo do seu tráfego.
O que é um vazamento DNS?
Quando você usa uma VPN, todo o seu tráfego — incluindo consultas DNS — deve viajar pelo túnel VPN criptografado. Um vazamento DNS ocorre quando seu dispositivo ignora esse túnel para consultas DNS e as envia diretamente ao resolvedor DNS do seu ISP.
O resultado: sua VPN esconde seu endereço IP e criptografa seus dados de navegação, mas seu ISP ainda recebe um registro completo de cada nome de domínio que você visita.
Por que os vazamentos DNS acontecem?
Vazamentos DNS surgem de configurações incorretas e como os sistemas operacionais lidam com transições de rede:
- DNS em split tunnel: Alguns clientes VPN usam split tunneling para rotear apenas certo tráfego pela VPN. Se o DNS não estiver explicitamente incluído no túnel, as consultas vão pela interface padrão.
- Fallback DNS no nível do SO: O Windows tem um recurso chamado «smart multi-homed name resolution» que envia consultas DNS para todas as interfaces de rede disponíveis simultaneamente.
- Vazamentos DNS IPv6: Muitas VPNs só fazem tunnel de tráfego IPv4. Se seu dispositivo tem conexão IPv6, as consultas DNS podem viajar pela interface IPv6 desprotegida.
- Override DNS pelo DHCP: Ao conectar a uma rede, o DHCP atribui um servidor DNS. Se seu dispositivo aceitar essa atribuição em vez de usar o DNS da VPN, as consultas vazam para esse servidor.
Como corrigir um vazamento DNS
Opção 1: Use uma VPN com proteção integrada contra vazamento DNS
A maioria dos provedores de VPN respeitáveis inclui proteção contra vazamento DNS como recurso. Isso força todas as consultas DNS pelo túnel VPN. Procure essa configuração no seu cliente VPN e verifique se está ativada.
Opção 2: Configure um resolvedor DNS focado em privacidade
Mudar seu resolvedor DNS para um provedor que não registra consultas reduz muito sua exposição. Opções bem conhecidas:
- Cloudflare 1.1.1.1 — Rápido, focado em privacidade, sem registro de consultas. Suporta DNS over HTTPS e DNS over TLS.
- Google 8.8.8.8 — Amplamente usado, confiável. Algum registro de consultas para segurança e prevenção de abuso.
- Quad9 9.9.9.9 — Focado em privacidade com bloqueio integrado de malware. Operado por organização sem fins lucrativos.
- NextDNS — Totalmente configurável com registros de consultas detalhados que você controla.
Opção 3: Ative o DNS over HTTPS (DoH)
O DNS over HTTPS criptografa as consultas DNS envolvendo-as em HTTPS. Ao contrário do DNS tradicional que envia consultas em texto simples via UDP, o DoH envia consultas a um servidor web usando o mesmo protocolo criptografado usado para sites.
Navegadores modernos têm suporte integrado ao DoH:
- Firefox: Configurações → Privacidade e Segurança → DNS over HTTPS. Selecione «Proteção máxima» para bloquear todas as consultas não-DoH.
- Chrome / Edge: Configurações → Privacidade e segurança → Segurança → Usar DNS seguro. Ative e escolha um provedor.
- Nível do SO (Windows 11, macOS 13+): Ambos suportam DoH no nível do sistema operacional, protegendo todos os apps — não apenas o navegador.
Vazamento DNS vs vazamento WebRTC
Vazamentos DNS e vazamentos WebRTC são problemas separados, mas ambos podem expor sua identidade real ao usar uma VPN. Um vazamento WebRTC expõe seu endereço IP real diretamente; um vazamento DNS expõe os sites que você visita. Você deve testar para ambos. O whatsmy.fyi verifica os dois na mesma página.
Perguntas frequentes
Posso ter um vazamento DNS sem usar uma VPN?
Tecnicamente não — um «vazamento» implica tráfego contornando um canal seguro esperado. Sem VPN, todas as suas consultas DNS vão para seu ISP por padrão; isso é operação normal. O risco é que seu ISP registre e potencialmente monetize esses dados. A solução é mudar para um resolvedor DNS focado em privacidade ou ativar o DNS over HTTPS.
Um vazamento DNS expõe minhas senhas ou conteúdo de navegação?
Não. Vazamentos DNS expõem apenas os nomes de domínio que você visita, não o conteúdo das suas conexões. Suas senhas, mensagens e conteúdo de página ainda são protegidos pela criptografia TLS.
Mudar para 1.1.1.1 vai acelerar minha internet?
Frequentemente sim. A velocidade de resolução DNS afeta a rapidez com que seu navegador pode começar a carregar uma página. O Cloudflare 1.1.1.1 consistentemente se classifica como o resolvedor DNS público mais rápido em benchmarks independentes.
