Quem tem Internet da DIGI pode melhorar a privacidade da rede e bloquear muitos anúncios, rastreadores e sites para adultos sem instalar programas em todos os dispositivos e sem ter que pagar uma subscrição.
- O que é um DNS e por que consegue bloquear sites?
- Que DNS usar no router da DIGI?
- Outra opção: CleanBrowsing
- Cloudflare também permite bloquear conteúdo adulto
- Como mudar o DNS no router da DIGI
- E se não encontrar a opção DNS?
- O bloqueio funciona em todos os dispositivos?
- Alguns dispositivos podem ignorar o DNS do router
- O filtro consegue bloquear todos os anúncios?
- E consegue bloquear todos os sites adultos?
- Usar um DNS destes torna a Internet mais lenta?
- É possível voltar atrás?
- E se quiser ter mais controlo sobre o que é bloqueado?
- Não é preciso pagar para criar uma primeira camada de proteção
Uma das formas mais simples de fazer isso é alterar os servidores DNS utilizados pelo router.
Na prática, em vez de deixar computadores, telemóveis, televisores e outros equipamentos utilizarem automaticamente o DNS definido pelo operador, é possível encaminhar essas consultas para um serviço gratuito que filtra determinados domínios antes de permitir a ligação.
A vantagem é que, quando a alteração é feita no router, o bloqueio pode aplicar-se automaticamente a vários dispositivos ligados à rede de casa.
O que é um DNS e por que consegue bloquear sites?
Quando escreve um endereço como google.com, o dispositivo precisa de descobrir qual servidor corresponde àquele nome. Essa consulta é feita através de um serviço chamado DNS.
Um DNS com filtragem funciona como uma camada intermédia. Se o endereço procurado estiver numa lista de sites de publicidade, rastreamento, malware ou conteúdo adulto, o serviço pode recusar a consulta.
Nesse caso, o dispositivo deixa de conseguir chegar normalmente a esse domínio. É importante perceber que o DNS não analisa tudo o que aparece dentro de uma página. Ele bloqueia sobretudo domínios inteiros ou endereços conhecidos por servirem determinados conteúdos.
Que DNS usar no router da DIGI?
O AdGuard DNS disponibiliza diferentes perfis, consoante o tipo de bloqueio pretendido.
Para bloquear anúncios e rastreadores
Use os servidores padrão:
IPv4: 94.140.14.14
IPv6: 2a10:50c0::ad1:ff
Este perfil bloqueia anúncios e rastreadores, mas não conteúdo adulto.
Para bloquear anúncios, rastreadores e sites adultos
Use os servidores de proteção da família:
IPv4: 94.140.14.15
IPv6: 2a10:50c0::bad1:ff
Este é o perfil mais indicado para quem pretende proteger toda a rede doméstica. Além de bloquear anúncios e rastreadores, também filtra conteúdo para adultos e tenta ativar a Pesquisa Segura e modos de segurança nos serviços compatíveis.
Para o objetivo deste guia, esta é a configuração mais indicada.
Outra opção: CleanBrowsing
O CleanBrowsing também disponibiliza filtros DNS gratuitos que podem ser configurados diretamente no router.
Family Filter
O Family Filter é a opção mais restritiva e foi pensado para redes familiares. Bloqueia sites adultos, malware e phishing, força a Pesquisa Segura em motores compatíveis e pode também bloquear serviços usados para contornar o filtro.
IPv4: 185.228.168.168
IPv6: 2a0d:2a00:1::
Este perfil pode bloquear por completo algumas plataformas que misturam conteúdo normal e conteúdo adulto.
Adult Filter
O Adult Filter também bloqueia conteúdo adulto, malware e phishing, mas é menos restritivo com sites de conteúdo misto.
IPv4: 185.228.168.10
IPv6: 2a0d:2a00:1::1
Esta opção pode ser mais adequada para quem pretende bloquear principalmente sites adultos sem restringir tanto plataformas que também têm conteúdo legítimo.
Cloudflare também permite bloquear conteúdo adulto
Outra alternativa conhecida é o 1.1.1.1 for Families, da Cloudflare.
Para bloquear malware e sites adultos
Use o perfil familiar mais restritivo:
IPv4: 1.1.1.3
IPv6: 2606:4700:4700::1113
Este perfil bloqueia domínios associados a malware, phishing e conteúdo adulto.
Para bloquear apenas malware e phishing
Se não quiser bloquear conteúdo adulto:
IPv4: 1.1.1.2
IPv6: 2606:4700:4700::1112
Este perfil é focado em domínios maliciosos e phishing. Há, no entanto, uma diferença importante em relação ao AdGuard DNS: o Cloudflare 1.1.1.1 for Families não foi criado para bloquear publicidade e rastreadores. O foco é malware, phishing e, no perfil familiar, conteúdo adulto.
Por isso, se o objetivo é bloquear anúncios, rastreadores e sites adultos ao mesmo tempo, o AdGuard Family Protection é mais adequado. Se a prioridade for apenas segurança e conteúdo adulto, o Cloudflare é uma alternativa simples.
Como mudar o DNS no router da DIGI
A DIGI distribui diferentes equipamentos aos clientes. Nos manuais atualmente disponibilizados pela operadora aparecem, entre outros, routers Zyxel EX3301, Zyxel EX3501, Huawei HG8147X6-10, ZTE ZXHN 6600R, ZTE F8748 e ZTE G5TS.
Por isso, o nome exato dos menus pode variar. Em termos gerais, o procedimento é este:
- Ligue-se ao Wi-Fi ou por cabo ao router da DIGI.
- Abra o navegador.
- Introduza o endereço de administração do router: http://192.168.1.1/
- Inicie sessão com os dados de acesso, que normalmente são: o nome user para o utilizador e a senha.
- Clique no Menu no canto superior direito (se estiver a usar o computador), e clique em de Redes > Redes domesticas > Configuração da LAN. Ou depois de iniciar sessão, podes ir diretamente através da ligação http://192.168.1.1/HomeNetworking
- Procure por Valores DNS e altere para Estático, e em DNS 1 coloque: 94.140.14.15 ou outro a sua escolha.
- E se seguida, procure por Valores DNS IPv6. No Menu de seleção para Servidor DNS IPv6 1, altere definido usuário e coloque: 2a10:50c0::bad1:ff ou outro a sua escolha.
- E altere os Servidor DNS IPv6 2 e 3, para nenhum.
- Clique Aplicar, para as alterações serem guardadas.
Os manuais oficiais da DIGI confirmam que existem vários modelos diferentes em circulação, pelo que o endereço de administração e a disposição dos menus não são iguais em todos os equipamentos.
E se não encontrar a opção DNS?
Isto pode acontecer.
Os routers fornecidos pelos operadores nem sempre apresentam todas as opções de configuração ao utilizador, e algumas versões de firmware podem esconder ou limitar determinados parâmetros.
Se não existir uma opção para alterar o DNS distribuído pela rede, ainda há algumas alternativas.
A primeira é configurar o DNS individualmente em cada equipamento.
Pode fazê-lo em:
- Windows;
- Android;
- iPhone e iPad;
- macOS;
- Smart TV;
- Android TV;
- consolas e outros equipamentos que permitam DNS manual.
Tanto o AdGuard como o CleanBrowsing disponibilizam instruções para vários sistemas operativos e dispositivos.
Outra possibilidade é utilizar um router próprio atrás do equipamento da DIGI e controlar nele o DNS da rede doméstica.
O bloqueio funciona em todos os dispositivos?
Se o router distribuir o DNS personalizado através de DHCP, muitos equipamentos irão utilizá-lo automaticamente.
Isso inclui normalmente:
- computadores;
- smartphones;
- tablets;
- Smart TVs;
- consolas;
- boxes de streaming;
- equipamentos de casa inteligente.
Esta é uma das grandes vantagens do bloqueio no router: não é necessário instalar uma extensão em todos os navegadores.
Mas existem exceções.
Alguns dispositivos podem ignorar o DNS do router
Hoje existem aplicações, navegadores e sistemas operativos capazes de utilizar DNS over HTTPS (DoH) ou DNS privado configurado diretamente no equipamento.
Nesse caso, o dispositivo pode deixar de utilizar o DNS fornecido pelo router.
Por exemplo, se um navegador estiver configurado para utilizar um servidor DoH próprio, as consultas podem passar diretamente por esse serviço em vez do DNS familiar escolhido no router.
O CleanBrowsing, por exemplo, disponibiliza instruções específicas para configurar o DNS seguro do Chrome exatamente por causa deste comportamento.
Por isso, se o objetivo for controlo parental mais rigoroso, pode ser necessário verificar também as definições de DNS seguro dos principais dispositivos.
O filtro consegue bloquear todos os anúncios?
Não.
Esta é uma limitação importante.
Um filtro DNS consegue bloquear um anúncio quando ele é servido através de um domínio que pode ser identificado e bloqueado.
Mas se a publicidade for fornecida pelo mesmo domínio utilizado para entregar o conteúdo principal, bloquear esse domínio impediria também o funcionamento do serviço.
É por isso que serviços de vídeo e algumas aplicações podem continuar a apresentar publicidade mesmo quando é utilizado um DNS com bloqueio.
O DNS também não remove necessariamente o espaço visual onde o anúncio estaria. Em alguns sites pode ficar uma área vazia no lugar da publicidade.
Para um bloqueio mais completo dentro do navegador, uma extensão específica continua a ser mais eficaz.
E consegue bloquear todos os sites adultos?
Também não existe garantia de 100%.
Os serviços de DNS mantêm bases de dados com domínios classificados como adultos e atualizam essas listas regularmente.
Um site novo ou ainda não classificado pode temporariamente não ser bloqueado.
Além disso, um utilizador com conhecimentos suficientes pode alterar o DNS do próprio dispositivo, utilizar uma VPN ou recorrer a outros métodos para contornar o filtro.
O próprio CleanBrowsing distingue o Family Filter do Adult Filter precisamente porque o primeiro também tenta bloquear domínios de proxies e VPN e é mais restritivo.
Portanto, DNS familiar é uma boa primeira camada de proteção, mas não deve ser encarado como um sistema de controlo parental impossível de contornar.
Usar um DNS destes torna a Internet mais lenta?
Normalmente, a diferença é pequena e pode até ser impercetível. O DNS é utilizado principalmente no início de uma ligação para descobrir o endereço correspondente a um domínio. Depois disso, a transferência dos conteúdos continua a ser feita diretamente entre o dispositivo e o serviço.
A velocidade real dependerá, entre outros fatores, da localização e capacidade dos servidores DNS utilizados. Se notar atrasos na abertura inicial dos sites, pode testar outro serviço e comparar.
É possível voltar atrás?
Sim. Alterar o DNS não é uma mudança permanente. Para voltar ao comportamento anterior, basta remover os servidores personalizados e selecionar novamente a opção provedor de internet faz isso para o caso de ter configurado os valores DNS.
Para os IPv6, basta alterar para do provedor de internet nas três opções que aparecem no router da DIGI, e aplicar toda alteração feita na rede doméstica.
E se quiser ter mais controlo sobre o que é bloqueado?
Os servidores públicos gratuitos são simples, mas têm uma limitação: todas as pessoas que utilizam aquele filtro recebem praticamente as mesmas regras.
Se quiser decidir exatamente quais domínios bloquear, consultar estatísticas ou aplicar regras diferentes a determinados dispositivos, há alternativas mais avançadas.
Uma delas é instalar AdGuard Home ou Pi-hole num Raspberry Pi, mini PC, servidor ou máquina com Docker. Nesse caso, o servidor DNS fica sob o seu controlo e pode utilizar listas próprias.
Outra opção é recorrer a serviços de DNS personalizados que oferecem uma conta e painel de gestão. Para quem apenas pretende bloquear anúncios e sites adultos sem pagar e sem manter um servidor, porém, mudar os DNS do router continua a ser a solução mais simples.
Não é preciso pagar para criar uma primeira camada de proteção
Trocar o DNS é uma das alterações mais simples que pode fazer numa rede doméstica. Não exige comprar outro equipamento, instalar software em todos os dispositivos ou pagar uma mensalidade.
Para uma casa onde o objetivo é reduzir publicidade, limitar rastreamento e impedir o acesso acidental a muitos sites adultos, um DNS familiar gratuito pode ser suficiente como primeira camada.
A principal limitação é lembrar que DNS não é o mesmo que controlo parental completo. Quem precisa de um ter um controlo parental completo, a melhor opção, passa por ter que instalar o AdGuard Home, e a partir de aí fazer a configuração completa de acordo com o IP do dispositivo de cada membro da família.
Mas, para uma alteração que pode ser feita diretamente no router e aplicada a grande parte da casa, é uma das soluções gratuitas mais fáceis de experimentar.
📅 Last updated: