Guia
O que é vazamento de DNS e como escolher o DNS com VPN no iPhone
Toda vez que você abre um site, o aparelho primeiro pergunta o endereço a um servidor DNS. Se essas consultas passam por fora da VPN, a rede ainda vê quais sites você visita — isso é vazamento de DNS. Veja o que isso significa na prática e como as opções de DNS do FollowNet entram nessa história.
DNS em um parágrafo
O DNS é a lista telefônica da internet. O iPhone pergunta a um resolvedor «qual é o endereço de example.com?» antes de se conectar. Por isso o resolvedor fica sabendo de cada domínio que você procura. Sem VPN, ele costuma ser o do seu provedor ou da rede Wi‑Fi, e as consultas muitas vezes viajam sem criptografia.
O que é vazamento de DNS
O vazamento acontece quando o túnel protege o tráfego, mas as consultas de nomes ainda vão para o resolvedor da rede local, por fora do túnel. O conteúdo continua criptografado, mas a rede vê a lista de domínios que você visita. As causas mais comuns são apps mal configurados, perfis de configuração instalados à mão ou casos-limite do sistema.
Como o FollowNet lida com o DNS
Enquanto o FollowNet está conectado, você escolhe o resolvedor em Ajustes → DNS. «Padrão» usa o resolvedor recomendado para máxima compatibilidade. Cloudflare é rápido e focado em privacidade, Google é amplamente disponível, Quad9 bloqueia domínios maliciosos conhecidos, AdGuard bloqueia anúncios, rastreadores e phishing, e AdGuard Family acrescenta filtro de conteúdo adulto.
Como escolher o resolvedor
Para a maioria, Padrão ou Cloudflare é o ponto de partida certo. Escolha Quad9 para proteção extra contra sites maliciosos, AdGuard para menos anúncios nos apps e no navegador, AdGuard Family para aparelhos de crianças. Se depois da troca o site do banco ou a intranet da empresa parar de funcionar, volte para Padrão — resolvedores com filtro às vezes bloqueiam domínios legítimos.
DNS não é criptografia
Trocar o DNS muda quem responde às consultas; não criptografa o seu tráfego. Quem faz isso é o túnel da VPN. Juntos, eles dão as duas coisas: tráfego criptografado e um resolvedor escolhido por você. Os perfis de rede ajustam ambos de uma vez — o Public Wi‑Fi usa Quad9, o Travel usa Cloudflare.
Como testar vazamentos
Conecte o FollowNet, abra no Safari um site de teste de vazamento de DNS e rode o teste estendido. Os resolvedores mostrados devem pertencer à opção escolhida ou ao serviço de VPN, não ao seu provedor de casa nem ao hotel. Repita ao trocar de rede. Mantenha o iOS atualizado e não instale perfis de VPN aleatórios da internet.
Configurar o DNS no FollowNet
- Conecte o FollowNet.
- Abra Ajustes → DNS.
- Escolha uma opção — por exemplo Cloudflare ou Quad9.
- Recarregue alguns sites e rode um teste de vazamento de DNS no Safari.
- Se algo quebrar, volte para Padrão.
Qual opção de DNS para cada objetivo
| Opção | Melhor para | Observação |
|---|---|---|
| Padrão | Máxima compatibilidade | Ponto de partida recomendado |
| Cloudflare | Velocidade e privacidade | Usado no perfil Travel |
| Confiabilidade | Amplamente disponível | |
| Quad9 | Bloquear domínios maliciosos | Usado nos perfis Public Wi‑Fi e Restricted |
| AdGuard | Menos anúncios e rastreadores | Pode bloquear domínios legítimos |
| AdGuard Family | Aparelhos de crianças | Acrescenta filtro de conteúdo adulto |
Em resumo
- Vazamento de DNS revela os domínios visitados mesmo com tráfego criptografado
- O FollowNet deixa você escolher o resolvedor com a VPN conectada
- Quad9 e AdGuard acrescentam segurança ou filtro de anúncios
- Escolher o DNS não substitui a criptografia da VPN
- Depois de mudar, teste em um site de vazamento de DNS
Perguntas frequentes
Qual DNS é o mais privado?
Depende da política do provedor. Cloudflare e Quad9 publicam seus compromissos de privacidade; leia e escolha em quem confia.
O AdGuard DNS substitui um bloqueador de anúncios?
Ele bloqueia muitos domínios de anúncios e rastreamento em todos os apps, mas não remove anúncios servidos pelo mesmo domínio do conteúdo.
Por que um site parou de funcionar depois de trocar o DNS?
Resolvedores com filtro às vezes bloqueiam um domínio de que o site precisa. Volte para Padrão e ele deve carregar.
Preciso trocar o DNS?
Não. O Padrão funciona bem. As opções de DNS são um extra para filtragem ou preferência.