O que é filtragem de DNS?
A filtragem de DNS é um método de segurança que evita que o seu dispositivo se conecte a sites nocivos ou indesejáveis no nível de Sistema de Nomes de Domínio (DNS). Quando você digita um nome de domínio, o DNS traduz para o endereço de IP que o seu dispositivo precisa para se conectar. Um serviço de filtragem de DNS verifica o domínio solicitado durante essa análise e pode bloquear caso ele se encaixe nas regras de filtragem do serviço.
Como a filtragem de DNS funciona?
O filtro de DNS funciona durante o processo de verificação de DNS, antes mesmo de o seu navegador se conectar a um site. Quando você digita um endereço web, seu dispositivo envia uma solicitação de DNS para encontrar o endereço de IP associado ao domínio.
Um filtro DNS verifica o domínio solicitado analisando regras de segurança, listas de filtragem e dados de reputação, informações que ajudam a definir se um domínio está associado a atividades suspeitas ou nocivas. Se o domínio for permitido, o servidor DNS envia o endereço de IP e dá prosseguimento à conexão. Se o domínio estiver bloqueado, seu dispositivo não vai receber um endereço que pode ser usado, evitando o carregamento do site.
Bloqueio por domínio e bloqueio por IP
A filtragem de DNS pode bloquear o acesso baseado em nome de domínio ou em endereço de IP. A filtragem baseada em domínio previne que o servidor DNS resolva um domínio específico, então o seu dispositivo nunca recebe o endereço necessário para se conectar a ele.
A filtragem baseada em IP funciona um pouco diferente. A consulta de DNS pode identificar o endereço de destino, mas o filtro pode bloqueá-lo se esse endereço IP estiver em uma lista de bloqueio. Nos dois casos, a conexão é bloqueada antes de o seu navegador recuperar o site.
Blocklists e allowlists
A filtragem de DNS geralmente depende de listas de bloqueio (blocklists) e listas de permissão (allowlists) para determinar qual domínio você pode acessar. Uma blocklist contém domínios conhecidos ou classificados como nocivos ou indesejados, como sites associados a phishing ou malware. Quando um domínio solicitado combina com uma entrada na lista, o filtro de DNS faz o bloqueio desse domínio.
Uma allowlist adota um abordagem oposta e só permite acessos de domínios aprovados. Essas listas podem vir de vendedores de segurança, fontes de inteligência de ameaças que monitoram ciberameaças conhecidas, bancos de dados mantidos pela comunidade ou sistemas automatizados de detecção e podem ser atualizadas conforme novas ameaças são identificadas.
Filtragem de DNS, filtragem web e filtragem de URL
A principal diferença entre filtragem DNS, filtragem de URL e filtragem web é quando a filtragem acontece e quantas informações ela examina. A filtragem de DNS age mais rápido durante a verificação de DNS e geralmente toma decisões com base nos domínios ou endereços de IP.
A filtragem de URL pode focar em páginas individuais, enquanto a filtragem web é mais ampla e também pode considerar o conteúdo das páginas, palavras-chave e categorias de conteúdo. Na tabela abaixo você pode conferir uma comparação entre a filtragem de DNS, de URL e da web:
| Filtragem de DNS | Filtragem de URL | Filtragem web | |
|---|---|---|---|
Quando entra em ação | Durante a verificação de DNS, antes de se conectar ao website | Quando uma URL específica é solicitada | Depende do método de filtragem |
O que verifica | Nomes de domínio ou endereços de IP | A URL completa, incluindo o caminho | Domínios, URLs, palavras-chave ou conteúdo da página |
Granularidade | Geralmente bloqueia ou permite um domínio inteiro | Pode bloquear páginas individuais dentro de um website | Pode aplicar regras mais detalhadas com base no conteúdo ou na categoria |
Impacto no desempenho | Geralmente baixo, já que ocorre durante a resolução de DNS | Pode ser mais alta, já que é necessário avaliar um número maior de informações | Varia e pode ser mais alto quando o conteúdo da página é inspecionado |
Mais indicado para | Uma filtragem rápida e mais ampla entre os websites | Um controle mais preciso sobre páginas específicas | Redes que exigem conteúdo detalhado ou políticas de acesso |
A filtragem de DNS, por exemplo, pode bloquear um endereço como “example.com” porque o domínio é considerado inseguro. A filtragem de URL, por outro lado, pode permitir esse mesmo endereço enquanto bloqueia uma página específica, como “example.com/download”. A filtragem web pode ir além aplicando regras com base no tipo de conteúdo acessado.
Filtragem de DNS em casa, nas escolas e no trabalho
Em casa, você pode usar uma filtragem de DNS para controlar quais sites são acessíveis na sua rede. A filtragem de DNS para a família pode funcionar junto com controles parentais para bloquear sites específicos, restringir conteúdo adulto ou de apostas, bloquear anúncios indesejados e prevenir acesso a domínios maliciosos conhecidos ou dispositivos conectados.
Nas escolas, a filtragem de DNS pode ajudar a restringir sites impróprios ou perigosos e ajudar nas políticas de acesso apropriado à internet no ambiente escolar. A filtragem de DNS para escolas pode depender muito de listas de permissão e regras baseadas em categoria para controlar quais recursos online os estudantes podem acessar.
No trabalho, as organizações podem usar a filtragem de DNS da empresa para bloquear phishing, malware e outros domínios arriscados nas redes enquanto aplica políticas de uso de internet. Os serviços de DNS gerenciado e de outras soluções de filtragens de DNS podem aplicar essas regras para vários usuários e dispositivos.
Sendo usado em casa, nas escolas ou ambientes de trabalho, a filtragem de DNS funciona no nível de rede para proteger múltiplos dispositivos conectados simultaneamente. Nos dispositivos pessoais, ela também pode ser construída nos apps de segurança e serviços de VPN, então a proteção vai te seguir sempre que você se conectar em redes diferentes.
Benefícios da filtragem de DNS da NordVPN
A NordVPN entrega filtragem de DNS através de proteção em tempo real. Quando você se conecta a um servidor da NordVPN, suas solicitações de DNS são roteadas pelos servidores de DNS dela, que podem bloquear solicitações para domínios que são inseguros ou associados com anúncios e rastreadores indesejáveis. Usar o filtro de DNS da NordVPN pode te dar vários benefícios enquanto você navega:
- Bloqueio de sites maliciosos. Sites nocivos podem te expor a ameaças como ransomware, spyware, trojans e keyloggers. A filtragem de DNS da NordVPN reduz sua exposição a essas ameaças bloqueando domínios conhecidos por hospedar malware e outros conteúdos maliciosos antes de você se conectar a eles.
- Proteção contra phishing. Se um domínio for conhecido por ser associado a ataques de phishing, a filtragem de DNS pode te ajudar a evitar sites desse tipo que são projetados para roubar senhas, detalhes de pagamentos e outras informações sensíveis.
- Bloqueio de anúncios. A filtragem de DNS bloqueia domínios usados para disseminar anúncios indesejados, incluindo publicidade potencialmente nociva que pode te redirecionar para sites perigosos. Isso significa que você vai ver menos anúncios intrusivos enquanto navega.
- Carregamento rápido de página. Bloquear anúncios significa que o seu navegador vai ter menos conteúdo para carregar quando você visita um site. Com menos pop-ups, banners e outros anúncios carregando em segundo plano, você pode conseguir acessar o conteúdo que quer com mais velocidade e rapidez.
Como ativar a filtragem de DNS da NordVPN
A filtragem de DNS funciona através da proteção em tempo real da NordVPN e exige uma conexão VPN ativa. Para ativá-la:
- 1.Abra a NordVPN. Inicie o app da NordVPN, faça login e conecte-se a um servidor VPN.
- 2.Abra a aba guia Proteção em tempo real. Clique no ícone de escudo no menu lateral esquerdo.
- 3.Ative a proteção em tempo real. Selecione a opção Ativar para habilitar a proteção em tempo real.
Indo além da filtragem de DNS
A filtragem de DNS oferece uma camada inicial e leve de proteção ao bloquear domínios que já são identificados como perigosos antes de o seu dispositivo se conectar a eles. O antivírus de última geração da NordVPN garante uma camada adicional ao analisar os sites e downloads, ajudar a detectar sites maliciosos, verificar páginas e downloads maliciosos.
Sua segurança online começa com um clique.
Fique em segurança com a VPN líder a nível mundial
