O Android 9 e versões posteriores incluem um ajuste chamado Private DNS que envia as consultas de nomes de todos os apps por um único resolvedor criptografado. Escolha o resolvedor certo e a maior parte dos anúncios no aparelho some — sem instalar app, sem root e sem ocupar o slot de VPN que AdGuard e Blokada usam. Em 2026, quatro serviços DNS dominam este espaço: AdGuard DNS, NextDNS, ControlD e Quad9. Eles compartilham o mesmo modelo (Private DNS sobre TLS), mas fazem concessões diferentes em filtragem, personalização, logs e limites do plano gratuito.
Veredito rápido
- Melhor grátis para a maioria: AdGuard DNS. Filtragem de anúncios padrão mais forte, sem cadastro nem limite de consultas
- Mais personalizável: NextDNS. Listas de filtros configuráveis, mas o plano gratuito limita a 300 mil consultas por mês
- Melhor com presets sem painel: ControlD. Escolha um perfil, cole o hostname e pronto
- Melhor para bloqueio de malware: Quad9. Não bloqueia anúncios sozinho, mas bloqueia ameaças conhecidas e respeita a privacidade
- Melhor se você também quer firewall por app: Rethink DNS (grátis, código aberto). Não é serviço hospedado, mas o companheiro local mais limpo quando você quer mais controle
Comparação rápida
| Serviço | Plano gratuito | Bloqueia anúncios por padrão | Filtros personalizados | Registra consultas | Melhor hostname Private DNS (Android 9+) |
|---|---|---|---|---|---|
| AdGuard DNS | Ilimitado | Sim | Somente Premium | Não (grátis), opcional (premium) | dns.adguard-dns.com |
| NextDNS | 300 mil consultas/mês | Sim (configurável) | Sim | Opcional, por perfil | xxxxxx.dns.nextdns.io |
| ControlD | Ilimitado (perfis predefinidos) | Sim (na maioria dos perfis) | Plano pago | Não nos presets grátis, opcional no pago | p1.freedns.controld.com (preset Block Ads) |
| Quad9 | Ilimitado | Não (somente segurança) | Não | Não | dns.quad9.net |
Como o Private DNS funciona de fato no Android
O Private DNS no Android encaminha cada consulta DNS de cada app por um único hostname via TLS (DoT). O ajuste fica em Configurações > Rede e internet > Private DNS (o caminho exato varia um pouco conforme o fabricante). Mude de «Automático» para «Nome do host do provedor de Private DNS» e cole o endereço do resolvedor. Salve — a conexão criptografada fica ativa na hora no Wi‑Fi e nos dados móveis.
A consequência principal: cada domínio que o aparelho resolve passa pelo filtro escolhido. Apps que fixam DNS próprio, como o DoH do Chrome, podem contornar isso por app, mas a maior parte das redes de anúncios usa o caminho do sistema e é bloqueada no resolvedor. A filtragem é invisível para os apps: domínios de anúncio parecem inacessíveis, como se a rede estivesse fora só para aquele hostname.
Essa abordagem não usa o slot de VPN do aparelho. NordVPN, Mullvad, Proton ou outro VPN roda junto com o Private DNS. O preço: sem firewall por app e sem filtrar anúncios cosméticos na página que compartilham domínio com o site. Muitos anúncios do YouTube, por exemplo, vêm de googlevideo.com — o mesmo domínio do vídeo — então o bloqueio por DNS não os remove sem quebrar o app.
Os quatro serviços
AdGuard DNS, melhor padrão gratuito
O AdGuard DNS é o mais simples dos quatro. O resolvedor padrão (dns.adguard-dns.com) bloqueia anúncios e rastreadores com as listas da AdGuard sem configuração. Sem cadastro, sem limite de consultas, sem painel obrigatório. Defina o hostname no Private DNS e o aparelho começa a bloquear tráfego de anúncios em todos os apps.
A AdGuard mantém um resolvedor familiar (family.adguard-dns.com) que adiciona bloqueio de conteúdo adulto além de anúncios, e um sem filtro (unfiltered.adguard-dns.com) para diagnóstico. Para a maioria, o padrão é o certo.
O plano pago (cerca de US$ 20 por ano) abre um painel pessoal em adguard-dns.io com listas personalizadas, logs de consultas sob seu controle e estatísticas por aparelho. Vale a pena se você quer ver o que está sendo bloqueado. Não é necessário para o bloqueio em si.
Onde fica aquém: Sem personalização no plano gratuito. Você aceita o conjunto de filtros padrão ou paga pelo painel. O padrão é bom, mas não dá para colocar domínio na lista branca sem premium.
Custo: Grátis. Premium US$ 1,99/mês ou US$ 19,99/ano para painel, filtros personalizados e logs.
Conclusão: Use o AdGuard DNS no plano gratuito como DNS padrão no Android para bloquear anúncios. Pague só se quiser um painel.
NextDNS, o mais personalizável
O NextDNS é a opção configurável. Cadastro gratuito, crie um perfil, ative as listas que quiser (AdGuard Base, EasyList, EasyPrivacy, OISD, Steven Black e dezenas de outras), defina listas de bloqueio e permissão, decida se as consultas são registradas e por quanto tempo, e copie o hostname único para o Private DNS.
O plano gratuito cobre 300.000 consultas por mês por perfil. Parece muito, mas um usuário Android intenso pode esgotar em duas semanas se vários aparelhos compartilham um perfil. Ao atingir o limite, o resolvedor ainda responde, mas para de filtrar até o mês seguinte. O NextDNS Unlimited remove o limite por US$ 1,99/mês ou US$ 19,90/ano.
O painel é o melhor entre os serviços DNS que testamos. Você vê quais domínios foram bloqueados e por quê, regras agendadas (sem redes sociais depois das 23h) e controle parental sem sair da interface web.
Onde fica aquém: O limite de consultas no gratuito é o único ponto fraco real. Em uma casa com vários aparelhos em um perfil só, você vai atingi-lo.
Custo: Grátis 300 mil consultas/mês. Unlimited US$ 1,99/mês ou US$ 19,90/ano.
Conclusão: Escolha o NextDNS se quiser ver e ajustar o bloqueio. Pague o Unlimited se vários aparelhos compartilham o perfil.
ControlD, melhor experiência com presets
O ControlD é da Windscribe e segue uma abordagem diferente. O serviço gratuito oferece alguns resolvedores predefinidos, cada um com seu hostname: Block Ads, Block Ads and Trackers, Block Malware e Block Adult Content. Escolha o preset, cole o hostname no Private DNS e pronto. Sem conta, sem painel.
O plano pago (US$ 2/mês pessoal, US$ 4/mês familiar com controle parental) abre o mesmo nível de personalização do NextDNS: perfis próprios, roteamento por aparelho, regras agendadas e análises detalhadas. A filtragem compete com o AdGuard DNS e às vezes pega redes de anúncios um pouco diferentes por causa das listas.
A propriedade da Windscribe importa para privacidade. A Windscribe tem boa reputação e o ControlD herda a política de não registrar logs nos presets grátis.
Onde fica aquém: Os presets grátis não são tão agressivos quanto as listas ajustáveis do NextDNS. Quem quer bloquear tudo acaba no plano pago.
Custo: Presets grátis. Pessoal US$ 2/mês, Familiar US$ 4/mês.
Conclusão: Escolha o ControlD se quiser um preset limpo sem configurar nada. Pague se precisar de perfil personalizado.
Quad9, melhor para malware (não anúncios)
O Quad9 é a exceção da lista. É um DNS sem fins lucrativos na Suíça focado em inteligência de ameaças, não em bloqueio de anúncios. O resolvedor padrão (9.9.9.9, ou dns.quad9.net como hostname Private DNS) bloqueia domínios ligados a malware, phishing e tráfego de comando e controle em parceria com fornecedores de segurança.
Anúncios não são bloqueados. Se você configurar o Quad9 no Private DNS esperando que os anúncios do YouTube sumam, não vão. O que some é a fatia pequena, porém feia, de tráfego para infraestrutura maliciosa conhecida.
Incluímos o Quad9 porque usuários de privacidade e segurança perguntam se devem combiná-lo com os outros três. A resposta é não no slot Private DNS — só cabe um hostname. Escolha AdGuard DNS, NextDNS ou ControlD para anúncios. Use o Quad9 quando bloqueio de ameaças importa mais que anúncios, ou combine com os outros por um app como o Rethink DNS que aceita vários upstreams.
Onde fica aquém: Não bloqueia anúncios. É por isso que escrevemos este artigo.
Custo: Grátis, sem plano pago.
Conclusão: Use o Quad9 quando malware for a prioridade. Para anúncios, um dos outros três.
Como configurar o Private DNS no Android
Abra Configurações e vá em Rede e internet > Private DNS (na Samsung: Conexões > Mais configurações de conexão > Private DNS). Toque em Nome do host do provedor de Private DNS e cole um destes:
- AdGuard DNS (grátis, bloqueio de anúncios):
dns.adguard-dns.com - NextDNS (hostname do seu perfil, copiado do painel):
xxxxxx.dns.nextdns.io - ControlD preset Block Ads:
p1.freedns.controld.com - Quad9 (bloqueio de malware, não anúncios):
dns.quad9.net
Toque em Salvar. O ajuste vale na hora e persiste após reinícios e mudanças de rede.
Para confirmar que o resolvedor funciona, visite a página de status de cada serviço no navegador do telefone:
- adguard-dns.com/test
- test.nextdns.io
- test.controld.com
- on.quad9.net
Status verde confirma que o DNS criptografado passa por aquele provedor.
Como escolher
Escolha o AdGuard DNS se quiser o melhor padrão gratuito sem configuração. É a resposta certa para a maioria.
Escolha o NextDNS se quiser ver e ajustar o que é bloqueado e o limite gratuito ou cerca de US$ 20/ano para removê-lo forem aceitáveis. Melhor para quem gosta de ajustar e para entusiastas de privacidade.
Escolha o ControlD se quiser presets sem conta, ou se já usa o Windscribe VPN e quer o mesmo fornecedor no DNS.
Escolha o Quad9 se bloqueio de malware importar mais que anúncios. Combine com outro em aparelhos que suportam vários upstreams.
Escolha o Rethink DNS (app Android gratuito e de código aberto) se quiser combinar vários upstreams, regras de firewall por app e log local de consultas sem pagar. O Rethink usa o slot de VPN — a concessão que os quatro serviços acima evitam.
FAQ
Qual é o melhor DNS para bloquear anúncios no Android em 2026?
O AdGuard DNS no plano gratuito cobre a maior parte dos anúncios sem configuração nem cadastro. O NextDNS é melhor se você quiser ver e personalizar o bloqueio. O preset Block Ads do ControlD compete com os dois.
O Private DNS usa o slot de VPN?
Não. O Private DNS do Android é separado do slot de VPN. Você pode usar NordVPN, Mullvad, Proton ou outro VPN ao mesmo tempo que AdGuard DNS, NextDNS, ControlD ou Quad9 no Private DNS.
O bloqueio por DNS remove anúncios do YouTube?
Não. Anúncios do YouTube vêm do mesmo domínio do vídeo (googlevideo.com), então um bloqueador DNS não os remove sem quebrar o app. Para bloquear anúncios do YouTube no Android, use um cliente como NewPipe, ReVanced ou alternativa no navegador.
O Quad9 bloqueia anúncios?
Não. O Quad9 bloqueia domínios ligados a malware e phishing, não publicidade. Se o objetivo é remover anúncios, use AdGuard DNS, NextDNS ou ControlD.
Posso usar mais de um serviço DNS ao mesmo tempo?
O Private DNS no Android aceita um hostname por vez. Para combinar vários upstreams (por exemplo AdGuard DNS para anúncios e Quad9 para malware), você precisa de um app que suporte vários resolvedores, como Rethink DNS ou NextDNS com várias listas. O Rethink usa o slot de VPN; o NextDNS não.
Qual destes provedores DNS registra minhas consultas?
Nenhum dos quatro registra consultas no plano gratuito por padrão. AdGuard DNS e ControlD deixam isso explícito e verificável. O NextDNS oferece registro opcional que você controla por perfil. O Quad9 é uma organização suíça sem fins lucrativos com política de não registrar logs de longa data.
Leituras relacionadas
- AdGuard vs Blokada vs RethinkDNS vs NextDNS: melhor bloqueador de anúncios para Android em 2026
- Melhores bloqueadores de anúncios para Android que não usam o slot de VPN (2026)
- Melhores bloqueadores de anúncios e apps de privacidade para Android (sem root)
Apps Android complementares
Se você quiser um app local além de (ou no lugar do) Private DNS, estes são os clientes oficiais para Android dos serviços acima.
Rethink DNS + Firewall + VPN (opção local de código aberto)
NextDNS (cliente oficial para Android, opcional)
