Teste de revelação de DNS

Verifique se o tráfego da Internet está a ser encaminhado através do sistema de nomes de domínio (DNS) escolhido.

Como ler os seus resultados

Pode haver uma fuga de DNS se:

Qualquer um dos IP ou países corresponder ao seu IP público ou local.
Os servidores DNS são diferentes dos que a sua ferramenta de privacidade fornece.

Se estiver ligado à NordVPN e suspeitar de uma fuga de DNS, contacte a assistência.

Uma mulher a usar uma VPN para ocultar o seu endereço de IP

O que significa DNS?

O Sistema de Nomes de Domínio (DNS) ajuda os utilizadores a aceder facilmente a sites e outros recursos da Internet. O DNS traduz nomes de sites fáceis de entender (como google.com) em endereços IP (como 192.0.2.1) que os dispositivos usam para se localizar. Graças ao DNS, só temos de digitar um nome de domínio em vez de uma sequência de números. Em termos simples, o DNS é como a lista telefónica da Internet.

O que é uma revelação de DNS?

Uma fuga do DNS é uma falha de segurança online que ocorre quando o seu computador envia solicitações de DNS para o servidor errado, revelando potencialmente a sua atividade de navegação e comprometendo a sua privacidade online.

Se estiver a usar uma VPN ou um serviço proxy, uma fuga do DNS pode mostrar que a sua rede privada virtual não está a funcionar corretamente. No entanto, as fugas do DNS podem acontecer mesmo que não esteja a usar uma VPN. O DNS afeta quase tudo o que faz online, por isso, é fundamental encontrar e corrigir fugas do DNS imediatamente.

O que causa uma fuga do DNS?

Uma fuga do DNS pode acontecer por vários motivos, tais como:

Configurações de rede mal configuradas

As atualizações de software ou as alterações manuais às configurações de rede podem fazer com que um dispositivo use os servidores DNS errados.

Serviços VPN ou proxy

Algumas VPN podem ter as configurações do DNS mal configuradas ou usar servidores fora da rede pretendida.

Malware

O malware pode alterar as definições DNS de um dispositivo e redirecionar as consultas DNS para servidores não autorizados.

Falsificação do DNS

Uma parte não autorizada pode realizar um ciberataque ao intercetar consultas do DNS e fornecer respostas falsas.

Aplicações de terceiros

Algumas aplicações ou serviços instalados num dispositivo podem alterar as configurações do DNS ou intercetar consultas do DNS.

Redirecionamento do DNS do ISP

Alguns fornecedores de serviços de Internet podem redirecionar as consultas do DNS para rentabilizar o tráfego do utilizador, potencialmente ignorando o servidor do DNS configurado do utilizador.

Quais são os tipos de fugas do DNS?

Fuga do DNS básica:

Um dispositivo envia consultas do DNS para um servidor DNS de forma involuntária (por exemplo, um servidor público inseguro ou um servidor DNS de terceiros inseguro).

Fuga do DNS do IPv6:

Um dispositivo usa o protocolo IPv6 para enviar consultas do DNS. No entanto, como nem todos os serviços de VPN ou proxy suportam o IPv6, essas consultas podem ser enviadas de forma involuntária para um servidor DNS.

Fuga do WebRTC:

O WebRTC é um protocolo de comunicação utilizado para chats de vídeo e voz que podem revelar inadvertidamente o endereço IP do utilizador ou as solicitações DNS.

Fuga do DNS do router:

As configurações do DNS mal configuradas num router podem levar o dispositivo a enviar consultas do DNS para servidores DNS de forma involuntária.

Um computador protegido por uma VPN para evitar fugas de dns

Porque é que deve verificar se há fugas do DNS?

A verificação de fugas do DNS ajuda a proteger a sua privacidade e a garantir que a sua atividade de navegação na Internet não é exposta a terceiros não autorizados e potencialmente maliciosos. Deve verificar regularmente se existem fugas do DNS para verificar se as suas solicitações do DNS vão para onde devem ir e se a sua atividade online permanece privada.

Uma pessoa a aprender como executar um teste de fuga de dns

Como verificar se existem fugas do DNS?

A forma mais fácil de detetar uma fuga do DNS é usar um teste de segurança do DNS especialmente concebido para o efeito. A ferramenta de teste de segurança do DNS da NordVPN verifica se existem fugas do DNS e mostra se o tráfego da Internet é encaminhado através do DNS escolhido ou se vai para outro lugar. Também encontrará um guia para ler os seus resultados.

Como corrigir e evitar fugas do DNS

Um homem a usar uma VPN para ficar protegido contra fugas de DNS

Um homem a configurar as suas definições de DNS

Uma mulher a navegar na Internet após desativar o IPv6 para evitar fugas de DNS

Use uma VPN com proteção contra fugas do DNS
Escolha um fornecedor de VPN que tenha a proteção contra fugas do DNS ativada por predefinição e que utilize os seus próprios servidores DNS. A NordVPN evita fugas do DNS usando apenas servidores DNS operados pela empresa. Envia todas as suas consultas do DNS através de um túnel encriptado e resolve-as no mesmo servidor VPN a que está ligado.
Defina as configurações do DNS
Certifique-se de que os servidores DNS estão configurados para os valores corretos. Se não tiver a certeza sobre os servidores DNS a utilizar, contacte o seu fornecedor de acesso à Internet ou utilize servidores DNS públicos, como o Google DNS ou o OpenDNS.
Desativar IPv6
Se estiver a ter uma fuga do DNS do IPv6, desative o IPv6 no seu dispositivo.

O cache DNS de um computador a ser limpo para proteger contra fugas de DNS

Um router é atualizado para evitar fugas de DNS

Limpe a cache do DNS
Por vezes, os dispositivos utilizam informações do DNS desatualizadas ou incorretas. Limpe o cache executando o comando “ipconfig /flushdns” (Windows) ou “sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder” (macOS).
Atualize o firmware do router
Pode corrigir uma fuga do DNS do router atualizando o firmware do seu router para garantir que está a utilizar as configurações do DNS corretas.

Perguntas frequentes

O que é um teste de segurança do DNS?

Um teste de segurança do DNS é uma ferramenta de segurança online que ajuda a detetar uma fuga do DNS. Um teste de segurança do DNS mostra se o seu dispositivo está a enviar solicitações do DNS para os servidores DNS do seu fornecedor de serviços de acesso à Internet (ISP) ou para alguns outros servidores DNS de terceiros. Várias ferramentas de teste de segurança do DNS estão disponíveis online.

Como funciona um teste de segurança ao DNS?

Um teste de segurança do DNS verifica para onde o seu dispositivo envia as suas solicitações do DNS. Quando inicia um teste, a ferramenta envia uma série de solicitações do DNS do seu dispositivo e regista as respostas. Em seguida, pode visualizar os resultados para determinar se alguma das solicitações é enviada para servidores DNS de forma involuntária.

Se estiver ligado a uma VPN ou a um proxy e, pelo menos, um dos servidores nos resultados pertencer ao seu fornecedor de Internet, é provável que a sua ligação esteja a revelar o seu DNS.

Quais são os sinais de uma fuga do DNS?

Estes são os sinais de que o seu DNS pode ter uma fuga:

Ligação lenta à Internet
O envio de solicitações do DNS para servidores de forma não intencional pode causar atrasos nos tempos de carga do site.

Sites desbloqueados
Consegue aceder a sites que deveriam estar bloqueados? Isto pode acontecer porque as suas solicitações do DNS estão a ser enviadas para servidores não autorizados que não estão a implementar os bloqueios.

Pop-ups ou anúncios inesperados
O malware pode, por vezes, alterar as configurações do DNS para redirecionar para sites maliciosos.

Endereços IP invulgares
Se o seu dispositivo estiver a comunicar com endereços IP invulgares ou a utilizar vários servidores DNS, pode ser um sinal de uma fuga do DNS.

Informações de geolocalização inconsistentes
Se utilizar um serviço ou aplicação de geolocalização, poderá notar que as informações de local não são consistentes com o seu local real. Esta diferença pode ocorrer se as suas solicitações do DNS estiverem a ser enviadas para servidores em locais diferentes.

No entanto, a forma mais fiável de descobrir se o seu DNS tem uma fuga é realizar um simples teste de segurança do DNS usando a ferramenta da NordVPN.