Filtragem de DNS: bloqueie domínios maliciosos para navegar com mais segurança

O que é a filtragem de DNS?

A filtragem de DNS é um método de segurança que impede que o seu dispositivo se ligue a sites perigosos ou indesejados ao nível do Sistema de Nomes de Domínio (DNS). Ao introduzir um nome de domínio, o DNS tradu-lo para o endereço IP de que o seu dispositivo precisa para estabelecer ligação ao site. Um serviço de filtragem de DNS analisa o domínio pedido durante a consulta e pode bloqueá-lo se ele tiver sido sinalizado pelas regras de filtragem do serviço.

Como funciona a filtragem de DNS?

A filtragem de DNS dá-se durante o processo de consulta de DNS, antes de o navegador estabelecer ligação a um site. Quando introduz um endereço web no navegador, o seu dispositivo envia uma consulta de DNS para localizar o endereço IP associado àquele domínio.

O filtro de DNS cruza o domínio pedido com regras de segurança, listas de filtros e dados de reputação — informações que indicam se um domínio já foi associado a atividades suspeitas ou maliciosas. Se o domínio for permitido, o servidor de DNS devolve o endereço IP correspondente e a ligação ao site é estabelecida. Se o domínio estiver bloqueado, o seu dispositivo não recebe um endereço válido e o site não é carregado.

Bloqueio por domínio ou por endereço IP

A filtragem de DNS tanto pode bloquear o acesso a partir de um nome de domínio como de um endereço IP. A filtragem por domínio impede o servidor DNS de resolver um domínio específico, o que significa que o seu dispositivo nunca chega a receber o endereço de que precisa para estabelecer ligação a esse domínio.

A filtragem por endereço IP funciona de modo um pouco diferente. A consulta de DNS pode identificar o endereço de destino, mas o filtro pode ocultá-lo se esse endereço IP constar de uma lista de bloqueio. Em qualquer dos casos, a ligação é interrompida antes de o navegador carregar o site.

Listas de bloqueio e de permissões

A filtragem de DNS utiliza muitas vezes listas de bloqueio e de permissões para determinar a que domínios pode aceder. As listas de bloqueios contêm domínios conhecidos ou classificados como perigosos ou indesejados, como é o caso de sites associados a ataques de phishing ou malware. Quando um domínio pedido corresponde a uma entrada na lista, o filtro de DNS bloqueia-o.

As listas de permissões adotam a abordagem oposta, permitindo o acesso apenas a domínios aprovados. Estas listas podem ser criadas por empresas especializadas em serviços de segurança, fontes de inteligência de ameaças que monitorizam ciberameaças conhecidas, bases de dados mantidas pela comunidade ou sistemas de deteção automatizados, sendo atualizadas à medida que são identificadas novas ameaças.

Filtragem de DNS, web e URL: principais diferenças

A principal diferença entre a filtragem de DNS, a filtragem de URL e a filtragem web consiste no momento em que a filtragem é feita e na quantidade de informações analisadas. A filtragem de DNS intervém mais cedo, durante a consulta de DNS, e costuma tomar decisões com base no domínio ou no endereço IP.

A filtragem de URL pode visar páginas individuais, enquanto a filtragem web é mais abrangente, podendo também ter em conta o conteúdo da página, palavras-chave e categorias de conteúdos. Aqui fica uma comparação entre a filtragem de DNS, de URL e a filtragem web:

A filtragem de DNS pode bloquear por completo o domínio “example.com” se ele não for considerado seguro. Já a filtragem de URL pode permitir o acesso ao site em si, mas bloquear uma página específica, como “example.com/download”. A filtragem web pode ir mais além, aplicando regras em função do tipo de conteúdo a que pretende aceder.

Filtragem de DNS em casa, nas escolas e no trabalho

Em casa, pode usar a filtragem de DNS para controlar os sites autorizados na sua rede. A filtragem de DNS para famílias pode reforçar os controlos parentais para bloquear sites específicos, restringir conteúdo para adultos ou de jogo, bloquear anúncios indesejados e impedir o acesso a domínios maliciosos conhecidos nos dispositivos ligados à rede.

Nas escolas, a filtragem de DNS pode ajudar a restringir sites impróprios ou não seguros e a promover um acesso à internet apropriado para a faixa etária dos alunos. A filtragem de DNS nas escolas pode depender em grande medida de listas de permissões e regras aplicadas a categorias para controlar os recursos online a que os alunos podem aceder.

No âmbito do trabalho, as empresas podem utilizar a filtragem de DNS empresarial para bloquear domínios associados a phishing, malware e outros domínios de risco nas suas redes, ao mesmo tempo que aplicam políticas de utilização da internet. Os serviços geridos de filtragem de DNS e outras soluções disponíveis podem aplicar estas regras a um grande número de utilizadores e dispositivos.

Seja em casa, na escola ou no trabalho, a filtragem de DNS funciona ao nível da rede para proteger vários dispositivos que estejam ligados em simultâneo. Nos dispositivos pessoais, pode vir integrada em aplicações de segurança e serviços VPN, para garantir a sua proteção quando se liga a diferentes redes.

Vantagens da filtragem de DNS da NordVPN

A NordVPN oferece filtragem de DNS através da sua proteção em tempo real. Quando se liga a um servidor da NordVPN, as suas consultas de DNS são encaminhadas através dos respetivos servidores DNS, o que pode bloquear pedidos a domínios que não sejam seguros ou que estejam associados a anúncios indesejados e a localizadores. A filtragem de DNS da NordVPN proporciona várias vantagens durante a navegação:

• Bloqueio de sites maliciosos: os sites maliciosos podem expô-lo a ameaças como ransomware, spyware, cavalos de Troia e keyloggers. A filtragem de DNS da NordVPN reduz a exposição a essas ameaças ao bloquear os domínios conhecidos por alojar malware e outros conteúdos maliciosos antes de estabelecer ligação a eles.
• Proteção contra phishing: se um domínio estiver associado a um ataque de phishing, a filtragem de DNS consegue impedir que o seu dispositivo se ligue a ele, o que o ajuda a evitar sites de phishing deliberadamente criados para roubar palavras-passe, dados de pagamento e outras informações sensíveis.
• Bloqueio de anúncios: a filtragem de DNS bloqueia os domínios utilizados para apresentar anúncios indesejados, incluindo anúncios potencialmente maliciosos, que podem redirecioná-lo para sites perigosos. Isto também diminui o número de anúncios que vê enquanto navega.
• Carregamento mais rápido de páginas: o bloqueio de anúncios faz com que o navegador tenha menos conteúdo para carregar quando visita um site. Com menos janelas pop-ups, banners e outros anúncios carregados em segundo plano, consegue chegar mais rápido ao conteúdo que pretende.

Como ativar a filtragem de DNS da NordVPN

A filtragem de DNS funciona através da proteção em tempo real da NordVPN, precisando de uma ligação VPN ativa. Para a ativar:

1. 1. Abra a NordVPN. Abra a aplicação da NordVPN, inicie sessão e ligue-se a um servidor VPN.
2. 2. Abra o separador “Proteção”. Selecione o ícone do escudo.
3. 3. Ative a proteção em tempo real. Selecione “Ativar” para ligar a proteção em tempo real.  

Além da filtragem de DNS

A filtragem de DNS representa uma primeira camada de proteção, ao bloquear domínios que já foram identificados como não sendo seguros antes de o seu dispositivo se ligar a eles. Mas agora o antivírus de última geração da NordVPN vem reforçar ainda mais essa proteção com a análise de sites e transferências, que ajuda a detetar sites e transferências maliciosas, bem como páginas fraudulentas.