Seu ISP ainda lê as consultas DNS que seu telefone envia toda vez que você abre um aplicativo. Um artigo recente do XDA foi direto ao ponto: deixe de usar o DNS do seu ISP. Android 9 introduziu DNS Privado em Configurações há seis anos, e a maioria das pessoas nunca abriu essa tela. DNS criptografado é o ganho de privacidade mais barato em um telefone, e leva cerca de um minuto para configurar.
Analisamos sete aplicativos para DNS criptografado no Android, desde simples alternâncias de um toque até aplicativos que também filtram anúncios, rastreadores e tráfego por aplicativo. Cada um deles envolve as consultas em DNS over HTTPS ou DNS over TLS para que ninguém na LAN, no ISP ou no roteador do café consiga registrá-las. O que diferencia é a profundidade da filtragem, a política de telemetria e se o aplicativo usa seu único slot VPN do Android.
O que procurar em um aplicativo DNS Android
Seis coisas separam uma boa escolha de uma ruim.
- Suporte de protocolo. DoH e DoT são obrigatórios. DoQ (DNS over QUIC) é um bônus para redes móveis instáveis.
- Filtragem. Alguns aplicativos apenas criptografam; outros também bloqueiam anúncios, rastreadores, malware e conteúdo adulto.
- Uso de slot VPN. Android permite um serviço VPN por vez. Se o aplicativo DNS executar uma VPN local, ele bloqueia seu VPN real.
- Suporte a DNS Privado. Definir o nome do host diretamente em Configurações do Android ignora completamente o slot VPN.
- Política de registro. Uma posição sem registro por escrito, idealmente com auditorias de terceiros.
- Regras por aplicativo. Capacidade de rotear um aplicativo através de um resolvedor diferente ou bloquear um aplicativo da rede completamente.
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Plano gratuito | Preço inicial/mês | Classificação |
|---|---|---|---|---|---|
| 1.1.1.1 + WARP | O DoH mais simples em um toque | Android, iOS, Windows, macOS, Linux | Sim, ilimitado | Grátis (WARP+ a partir de $4,99/mês) | 4.6 |
| NextDNS | Filtragem em nuvem com painéis | Android, iOS, todos os principais desktops, roteadores | 300k consultas/mês | $1,99/mês | 4.5 |
| Control D | Resolvedores por aplicativo, perfis familiares | Android, iOS, desktop, roteadores | Sim, resolvedores gratuitos | $2/mês | 4.4 |
| AdGuard DNS | Bloqueio de anúncios sem VPN bloqueador de anúncios | Android, iOS, multiplataforma | Resolvedor público grátis | $2,49/mês | 4.5 |
| RethinkDNS | Firewall por aplicativo + DNS no dispositivo | Android | Aplicativo completo grátis | Grátis | 4.5 |
| Nebulo | Cliente DoH/DoT de código aberto | Android | Sim | Grátis | 4.4 |
| Intra | Cliente DoH apenas do Google | Android | Sim | Grátis | 4.3 |
| Personal DNS Filter | Filtragem de arquivo de host local, sem VPN necessário | Android | Sim | Grátis | 4.2 |
Os aplicativos
1. 1.1.1.1 + WARP — Melhor em geral para o DoH mais simples em um toque
1.1.1.1 + WARP é o cliente Cloudflare para Android e a forma mais rápida de mover um telefone do DNS do ISP. Ative-o e cada consulta vai para 1.1.1.1 sobre DoH. O modo WARP adiciona uma VPN leve que também criptografa o resto do seu tráfego para a borda do Cloudflare. A variante 1.1.1.1 for Families bloqueia malware (via 1.1.1.2) ou malware mais conteúdo adulto (via 1.1.1.3), ambos também selecionáveis no aplicativo.
Onde fica curto: WARP não é uma VPN de privacidade. Cloudflare ainda vê seu tráfego; apenas não é seu ISP. O nível gratuito é limitado em alguns planos.
Preços: Grátis para DoH 1.1.1.1 e WARP padrão. WARP+ (roteamento de retransmissão mais rápido) está disponível como assinatura a partir de cerca de $4,99/mês.
Plataformas: Android, iOS, Windows, macOS, Linux, ChromeOS.
Baixar: Aptoide, Google Play, App Store
Resumo: Instale isso primeiro se você nunca usou DNS criptografado. Qualquer um pode ligar em segundos.
2. NextDNS — Melhor opção gratuita com filtragem real
NextDNS é o que as pessoas querem dizer quando dizem “DNS criptografado com painel.” Cada perfil recebe listas de bloqueio personalizadas, listas de permissões, bloqueio de TLD, pesquisa segura, modo restrito do YouTube e registros por dispositivo. O aplicativo Android suporta DoH, DoT e DoQ, e pode ser executado em modo DNS Privado sem usar um slot VPN.
Onde fica curto: A configuração é uma toca de coelho. O limite de 300k consultas por mês no plano gratuito é adequado para um telefone, mas uma família o esgota em dias.
Preços: Grátis até 300k consultas/mês. Planos pagos começam em $1,99/mês ilimitado.
Plataformas: Android, iOS, Windows, macOS, Linux, navegadores, roteadores.
Baixar: Aptoide, Google Play, App Store
Resumo: O melhor aplicativo DNS criptografado gratuito para Android se você quiser filtragem, não apenas criptografia.
3. Control D — Melhor para resolvedores por aplicativo
Control D trata o DNS como um roteador. Você cria perfis, atribui resolvedores por aplicativo ou por nome de host e alterna categorias inteiras de um painel de telefone. O cliente Android pode entrar em modo DNS Privado sem um slot VPN. Os perfis sincronizam em dispositivos, então um telefone, laptop e roteador compartilham as mesmas regras.
Onde fica curto: Os resolvedores gratuitos vitalícios (p0, p1, p2) são úteis mas genéricos. Perfis personalizados requerem um plano pago.
Preços: Resolvedores públicos gratuitos com filtragem fixa. Planos pagos começam em torno de $2/mês.
Plataformas: Android, iOS, Windows, macOS, Linux, roteadores, navegadores.
Baixar: Google Play, App Store
Resumo: Escolha Control D quando quiser a mesma filtragem em cada dispositivo que possui sem pagar por instalação.
4. AdGuard DNS — Melhor se você quiser bloqueio de anúncios sem VPN de bloqueio
AdGuard DNS é o irmão DNS apenas do aplicativo AdGuard completo. Bloqueia anúncios e rastreadores no nível de consulta, para que a maioria dos anúncios nunca seja carregada e você mantenha seu slot VPN Android livre para uma VPN real. Resolvedores públicos (94.140.14.14) são gratuitos; um plano pago adiciona filtros personalizados, registros por dispositivo e controles parentais.
Onde fica curto: A filtragem DNS não pode remover anúncios dentro do aplicativo que atingem seus próprios domínios para conteúdo e anúncios. Anúncios do YouTube ainda passam.
Preços: Resolvedor público grátis. Planos pessoais começam em torno de $2,49/mês.
Plataformas: Android, iOS, multiplataforma, roteadores.
Baixar: Aptoide, Google Play
Resumo: A escolha certa quando você quer que a maioria dos anúncios desapareça e o slot VPN permaneça disponível para uma VPN apropriada.
5. RethinkDNS — Melhor para DNS no dispositivo mais firewall por aplicativo
RethinkDNS faz o máximo em um aplicativo. Ele executa um cliente DoH/DoT/DoQ local, bloqueia anúncios e rastreadores com listas da comunidade e adiciona um firewall por aplicativo para que qualquer aplicativo Android possa ser cortado da rede completamente. É código aberto, funciona sem root e armazena registros no dispositivo.
Onde fica curto: A interface do usuário é densa. Usa o slot VPN local porque o firewall precisa disso.
Preços: Grátis, código aberto. Uma camada de nuvem paga RethinkDNS+ é opcional.
Plataformas: Android.
Baixar: Aptoide, Google Play, F-Droid
Resumo: Usuários avançados escolhem RethinkDNS porque é um aplicativo que substitui outros três.
6. Nebulo — Melhor cliente DoH/DoT de código aberto
Nebulo é um aplicativo Android mínimo de código aberto para DoH, DoT e DNSCrypt. Escolha um resolvedor da lista integrada (Cloudflare, Quad9, Mullvad, dnsforge e mais) ou cole o seu. Listas de bloqueio locais e registro de consultas são opcionais.
Onde fica curto: Sem sincronização em nuvem, sem regras por aplicativo, sem painel de filtragem. É um cliente, não um serviço.
Preços: Grátis. Doações opcionais.
Plataformas: Android.
Baixar: F-Droid
Resumo: Nebulo é o que você instala quando já tem um resolvedor escolhido e apenas precisa de um cliente limpo.
7. Intra — Melhor escolha mínima apenas DoH
Intra é o cliente apenas DoH do Jigsaw. Ele roteia consultas para Cloudflare, Google ou Quad9, verifica TLS e mostra um simples registro de consultas. Esse é todo o aplicativo.
Onde fica curto: Sem filtragem, sem DoT, sem regras por aplicativo. Intra termina em “as consultas estão criptografadas.”
Preços: Grátis, código aberto.
Plataformas: Android.
Baixar: Aptoide, Google Play
Resumo: Instale Intra em um telefone de baixo custo ou um perfil de trabalho onde você quer DoH e nada mais.
8. Personal DNS Filter — Melhor opção quando o slot VPN não está disponível
Personal DNS Filter filtra DNS no dispositivo usando um arquivo de host, sem abrir um serviço VPN. Isso é incomum e útil: funciona em perfis de trabalho GrapheneOS e em locais onde o slot VPN já está ocupado. A filtragem é baseada em arquivo de host, então captura domínios óbvios de anúncios e rastreadores, mas nem todos os anúncios incorporados.
Onde fica curto: Sem registros em nuvem, sem painel. A filtragem baseada em arquivo de host é mais grosseira que NextDNS ou AdGuard DNS.
Preços: Grátis, código aberto.
Plataformas: Android.
Baixar: F-Droid
Resumo: A opção de último recurso quando você não pode liberar um slot VPN Android mas ainda quer DNS filtrado.
Como escolher o correto
- Se você nunca usou DNS criptografado: instale 1.1.1.1 + WARP e alterne o botão. Pronto em um minuto.
- Se você quer filtragem sem pagar: nível gratuito do NextDNS ou resolvedor público do AdGuard DNS em DNS Privado.
- Se você quer as mesmas regras em cada dispositivo: Control D ou NextDNS no nível pago.
- Se você também quer um firewall por aplicativo: RethinkDNS.
- Se você quer apenas código aberto: RethinkDNS, Nebulo, Intra ou Personal DNS Filter.
- Se você já executa uma VPN completa e não pode liberar o slot: Personal DNS Filter filtra DNS no dispositivo sem um.
Perguntas frequentes
Qual é o melhor aplicativo DNS criptografado para Android?
1.1.1.1 + WARP é o mais fácil de instalar. NextDNS e Control D são melhores se você quer filtragem, painéis e regras entre dispositivos.
Preciso de um aplicativo para DNS criptografado no Android?
Nem sempre. Android 9 e posterior suportam DNS Privado em Configurações, e qualquer provedor com um nome de host dns.example.com funciona lá sem um aplicativo. Um aplicativo ajuda quando você quer regras por aplicativo, registro ou filtragem.
DNS criptografado substitui uma VPN?
Não. DNS criptografado oculta apenas as pesquisas de domínio. Uma VPN oculta o próprio tráfego. Use ambos se o objetivo é privacidade do seu ISP.
Qual DNS criptografado é mais rápido em móvel?
1.1.1.1 do Cloudflare e 8.8.8.8 do Google geralmente terminam em primeiro lugar em testes independentes. A distância para o resolvedor mais próximo importa mais do que a marca.
Posso usar NextDNS sem o aplicativo?
Sim. Copie o nome de host DoT específico do perfil para Configurações do Android > Rede > DNS Privado. Isso ignora completamente o aplicativo e o slot VPN.
