O Que É DNS Sobre HTTPS: Um Guia para Navegação Encriptada

DNS sobre HTTPS, ou DoH, é um protocolo moderno concebido para manter a sua navegação na web privada. Faz isso ao encriptar o primeiro passo que dá online: procurar o endereço de um website. Pense nisso como trocar um postal público por uma carta selada e privada. O seu pedido fica oculto de olhares curiosos na rede.

O Problema de Privacidade que o DNS sobre HTTPS Resolve

Sempre que visita um website, o seu dispositivo precisa de traduzir o nome amigável que digita (como example.com) num endereço IP legível por máquina. Isto é tratado pelo Sistema de Nomes de Domínio (DNS), que é essencialmente a lista telefónica da internet.

Durante décadas, esta pesquisa DNS foi completamente não encriptada, ocorrendo à vista de todos. Isso significa que o seu Provedor de Serviços de Internet (ISP), o administrador da rede do seu escritório ou qualquer pessoa a bisbilhotar numa conexão Wi-Fi pública pode ver todos os sites que procura. É como anunciar o seu destino a todos na sala antes de lá chegar.

Esta falta de privacidade cria problemas sérios:

• Rastreamento pelo ISP: O seu fornecedor de internet pode facilmente registar todo o seu histórico de navegação. Podem usar estes dados para publicidade direcionada ou vendê-los a corretores de dados.
• Escuta em Wi-Fi Público: Numa rede de café ou aeroporto, atacantes podem facilmente observar os seus pedidos DNS para o perfilar ou ver que serviços utiliza.
• Sequestro de DNS: Um ator malicioso poderia interceptar o seu pedido DNS não encriptado e enviar de volta um endereço IP falso, redirecionando-o para um site de phishing concebido para roubar as suas credenciais.

Selando o Envelope Digital

DNS sobre HTTPS muda o jogo ao envolver estas pesquisas DNS dentro do mesmo protocolo HTTPS seguro que protege o seu banco online e compras. Esta inovação, impulsionada por grandes players como Google e Mozilla a partir de 2016, faz com que os seus pedidos DNS pareçam exatamente como qualquer outro tráfego web encriptado.

Este diagrama mostra como o DoH cuidadosamente coloca a consulta DNS dentro de um túnel HTTPS seguro, enviando-a com segurança para o resolvedor.

A parte crucial é que tanto o seu pedido como a resposta do servidor estão protegidos dentro desta conexão encriptada. Ninguém no meio pode ver ou adulterar. Pode encontrar mais contexto histórico sobre as origens do DoH na Control D.

Ao misturar pedidos DNS com tráfego HTTPS normal, o DoH efetivamente camufla as suas intenções de navegação, tornando incrivelmente difícil para terceiros rastrear a sua jornada online desde o primeiro passo.

Esta mudança simples mas poderosa adiciona uma camada de privacidade muito necessária que estava ausente do design original da internet.

DNS Tradicional vs DNS sobre HTTPS em Resumo

Para realmente ver a diferença, vamos colocar os métodos antigo e novo lado a lado. O contraste em privacidade e segurança é evidente.

Funcionalidade	DNS Tradicional	DNS sobre HTTPS (DoH)
Encriptação	Nenhuma. Enviado em texto claro.	Totalmente encriptado com HTTPS.
Porta	Usa a porta 53.	Usa a porta 443 (padrão para HTTPS).
Visibilidade	Facilmente monitorizado por ISPs e redes.	Mistura-se com o tráfego web normal.
Privacidade	Expõe todos os domínios visitados.	Oculta as pesquisas de domínios de terceiros.

Em última análise, o DoH pega um processo vulnerável e público e o protege dentro do padrão moderno de web encriptada em que já confiamos para tudo o resto.

Como o DoH Protege a Sua Jornada de Navegação na Web

Vamos analisar o que realmente acontece quando clica num link ou digita um website no seu navegador. Parece instantâneo, mas uma série de atividades acontece nos bastidores. O DNS sobre HTTPS (DoH) entra neste processo e adiciona uma camada crítica de privacidade, protegendo a sua atividade de olhares curiosos.

Pense no DNS tradicional como enviar um postal. Qualquer um que o manuseie ao longo do caminho—o seu fornecedor de internet, um administrador de rede no seu escritório, ou um hacker numa Wi-Fi pública—pode facilmente ler o endereço que está a tentar alcançar, como "mybank.com." Não há segredos.

O DoH pega esse postal e sela-o dentro de um envelope opaco e trancado. Embala o seu pedido de forma segura, para que ninguém possa espreitar o conteúdo enquanto está em trânsito.

Passo 1: O Aperto de Mão Seguro

Quando pressiona Enter, o seu navegador ainda precisa de fazer a mesma pergunta básica: "Qual é o endereço IP para este website?" Mas em vez de gritar essa pergunta numa sala aberta, o DoH faz algo muito mais inteligente.

Envolve a consulta DNS dentro de um pedido HTTPS padrão—o mesmo protocolo seguro que protege os detalhes do seu cartão de crédito quando faz compras online. Este novo pacote encriptado é então enviado para um resolvedor DNS compatível com DoH.

Uma vez que o pedido viaja pela porta 443, a porta padrão para todo o tráfego web seguro, ele mistura-se perfeitamente com tudo o que o seu dispositivo está a fazer online. É como esconder uma conversa específica no meio de uma multidão barulhenta.

Com o DoH, o seu pedido DNS já não é um pedaço de dados distinto e facilmente identificável. Mistura-se perfeitamente no tráfego web encriptado que flui constantemente do seu dispositivo, tornando incrivelmente difícil para terceiros isolá-lo e inspecioná-lo.

Este simples ato de camuflagem é o segredo do poder do DoH. Ele pega uma parte historicamente vulnerável da navegação na web e envolve-a no padrão de ouro da segurança web moderna.

Passo 2: A Jornada Encriptada e a Resposta Privada

Uma vez que o resolvedor DoH recebe o pacote HTTPS, ele desembrulha-o com segurança, encontra o endereço IP que pediu e prepara a resposta.

Mas a segurança não para por aqui.

O resolvedor pega a resposta—o endereço IP—e coloca-a de volta numa nova resposta HTTPS encriptada. Este pacote seguro viaja diretamente de volta para o seu navegador, e apenas o seu navegador tem a chave para abri-lo.

Aqui está o porquê de isso ser importante:

• Sem Escuta: Do início ao fim, toda a conversa é privada. Ninguém no meio pode ver para onde você está indo online.
• Integridade dos Dados: A encriptação também garante que a resposta que você recebe é autêntica e não foi alterada maliciosamente para enviá-lo a um site falso.

Este diagrama mostra a diferença entre o caminho aberto e vulnerável de um pedido DNS padrão e a jornada segura e privada que o DoH proporciona.

Como você pode ver, a abordagem do "envelope selado" do DoH é uma mudança radical para a privacidade.

Finalmente, o seu navegador recebe a resposta encriptada, abre-a e conecta-o ao site. A página carrega tão rapidamente como sempre, mas a sua pegada digital foi protegida o tempo todo. Esta camada de segurança funciona muito bem juntamente com outras ferramentas de privacidade. Para saber mais, consulte o nosso guia sobre como um gestor de cookies pode dar-lhe ainda mais controlo. Esta encriptação de ponta a ponta é o que torna o DoH um grande avanço para uma internet mais privada.

Quais São os Benefícios Reais de Usar DoH?

Mudar para DNS sobre HTTPS (DoH) é mais do que apenas um pequeno ajuste de privacidade. Ele dá-lhe controlo real e prático sobre a sua pegada digital, protegendo a sua atividade online de maneiras que o sistema DNS tradicional nunca foi projetado para lidar.

A vitória mais óbvia? Impede o seu Provedor de Serviços de Internet (ISP) de manter um registo contínuo de cada site que você visita. As consultas DNS padrão são enviadas em texto simples, tornando o seu histórico de navegação um livro aberto. O DoH encripta essas consultas, efetivamente fechando esse livro.

Pense nisso como um túnel privado para os seus pedidos DNS. Apenas você e o resolvedor DNS do outro lado sabem para onde você está tentando ir.

Finalmente, Wi-Fi Público Seguro

Todos nós já estivemos lá—conectando-nos ao Wi-Fi gratuito em uma cafeteria, aeroporto ou hotel. Mas essas redes são um parque de diversões para atacantes, que podem facilmente escutar o tráfego não encriptado. Uma tática comum é o ataque man-in-the-middle (MITM).

Aqui está como funciona: você tenta acessar o site do seu banco. Um atacante na mesma rede intercepta o seu pedido DNS não encriptado e fornece-lhe um endereço IP falso, enviando-o para uma cópia convincente, mas maliciosa do site. Com o DoH, todo esse ataque desmorona. A sua consulta DNS é encriptada e ilegível para eles, garantindo que você sempre chegue ao site real.

Ao encriptar o tráfego DNS, o DoH fortalece as suas defesas contra ameaças comuns como spoofing e sequestro de DNS, tornando o Wi-Fi público significativamente mais seguro de usar.

É uma defesa simples e poderosa contra uma ameaça muito real que visa pessoas em conexões inseguras todos os dias.

Contornando a Censura e Filtros na Web

O DoH é também uma ferramenta poderosa para manter a internet aberta. Muitas empresas, escolas e até países inteiros bloqueiam o acesso a conteúdos filtrando pedidos DNS. Quando você tenta visitar um site restrito, o servidor DNS deles simplesmente não lhe dará o endereço IP correto.

Como o DoH envia as suas consultas diretamente para um resolvedor em quem você confia, ele passa facilmente pela maioria dos filtros DNS locais. Isso significa que você pode acessar conteúdos que de outra forma poderiam estar bloqueados.

Aqui está onde realmente faz a diferença:

• Contornando bloqueios a nível de ISP: Alguns provedores filtram certos sites por razões comerciais ou de política. O DoH permite que você contorne isso.
• Superando restrições de rede: Se a rede do seu trabalho ou escola bloqueia sites que você precisa para pesquisa ou notícias, o DoH pode muitas vezes restaurar o acesso.
• Promovendo um fluxo livre de informação: Em lugares com forte censura na internet, o DoH pode ser uma ferramenta essencial para alcançar a web global e não filtrada.

Esta mudança capacita você a decidir o que pode ver online, em vez de deixar esse controle para a rede em que você está. De acordo com o fornecedor de segurança Quad9, isso faz parte de uma tendência maior. Eles preveem que até 2025, serviços DNS focados na privacidade serão uma defesa padrão contra ameaças como phishing que exploram DNS fracos e não encriptados. Você pode explorar por que o DNS centrado na privacidade é crítico para ver quão importante esta tecnologia está se tornando.

Comparando DoH vs DoT vs DNS Tradicional

Enquanto DNS sobre HTTPS (DoH) recebe muita atenção por aumentar a privacidade online, não é o único jogo na cidade quando se trata de DNS encriptado. Para realmente entender por que o DoH é único, precisamos colocá-lo lado a lado com seu irmão mais velho, DNS sobre TLS (DoT), e o clássico DNS não encriptado sobre o qual a internet foi construída.

Cada protocolo lida com segurança e privacidade de maneira diferente, o que leva a algumas trocas importantes. A escolha certa muitas vezes resume-se a equilibrar a necessidade de uma forte encriptação com a gestão da rede e a facilidade de implementação do protocolo.

Vamos explorar o que os distingue e analisar por que os navegadores e sistemas operativos modernos estão cada vez mais a optar pelo DoH.

DNS Sobre TLS Uma Abordagem Direta à Encriptação

Antes de o DoH se tornar o novo padrão, o DNS sobre TLS era a escolha preferida para proteger as consultas DNS. O DoT funciona ao encapsular as suas consultas DNS num túnel seguro de Transport Layer Security (TLS)—a mesma encriptação poderosa que protege os websites HTTPS.

A principal diferença é que o DoT opera numa porta dedicada: porta 853. Esta abordagem direta é eficiente e cria um canal seguro apenas para DNS. Basicamente, anuncia à rede: "Ei, sou uma consulta DNS encriptada!"

Embora isso seja ótimo para a segurança, também é o seu calcanhar de Aquiles. Como utiliza uma porta única, os administradores de rede podem facilmente identificar e bloquear o tráfego na porta 853 para impor regras de filtragem DNS locais. Isso torna o DoT uma escolha fantástica se você apenas deseja encriptação e não se importa que o seu tráfego DNS seja identificável.

A Vantagem do Disfarce do DNS Sobre HTTPS

É aqui que o DoH se destaca. Em vez de uma porta dedicada, o DoH disfarça habilmente as consultas DNS ao enviá-las pela porta 443—a mesma porta utilizada para todo o tráfego web seguro e padrão HTTPS.

Essa pequena mudança tem um enorme impacto.

Como o tráfego DoH se assemelha exatamente aos dados encriptados de inúmeros outros websites e aplicações, é quase impossível para um observador da rede identificar e bloquear apenas os seus pedidos DNS sem causar grandes interrupções em toda a navegação web.

Este "camuflagem" é a arma secreta do DoH. Ele oferece não apenas encriptação, mas também um nível de disfarce que o DoT simplesmente não consegue igualar. Isso torna-o uma ferramenta incrivelmente eficaz para contornar a censura baseada em DNS e políticas de rede excessivamente restritivas. É a principal razão pela qual navegadores como o Chrome e o Firefox o incorporaram como o seu método de DNS seguro preferido. Ferramentas focadas na privacidade, como as Extensões ShiftShift Domain Checker, também dependem do DoH para manter as suas consultas de domínio completamente privadas e fora de vista.

Uma Comparação Direta

Para esclarecer tudo, vamos analisar uma comparação detalhada. Esta tabela destaca as diferenças práticas entre o protocolo tradicional, o seu primeiro sucessor encriptado e o padrão moderno e discreto.

Comparação Detalhada de Funcionalidades dos Protocolos DNS

Uma análise aprofundada das diferenças técnicas e práticas entre os três principais protocolos DNS.

Atributo	DNS Tradicional	DNS sobre TLS (DoT)	DNS sobre HTTPS (DoH)
Encriptação	Nenhuma (Texto Simples)	Encriptação TLS Completa	Encriptação HTTPS Completa
Porta Utilizada	Porta 53	Porta 853	Porta 443
Visibilidade	Completamente exposto e fácil de monitorizar	Encriptado, mas facilmente identificável como tráfego DNS	Encriptado e mistura-se com o tráfego web regular
Privacidade	Expõe cada consulta de domínio	Protege contra inspecção de conteúdo	Protege o conteúdo e camufla o pedido em si
Bloqueabilidade	Fácil de bloquear ou redirecionar	Relativamente fácil de bloquear por porta	Muito difícil de bloquear sem causar grandes interrupções
Uso Principal	Infraestrutura de internet legada	Proteger DNS em redes confiáveis	Aumentar a privacidade do utilizador e contornar a censura

No final, tanto o DoH como o DoT representam uma enorme atualização de segurança em relação ao DNS tradicional. O DoT oferece um canal direto e dedicado para proteger as suas consultas. No entanto, a capacidade inteligente do DoH de se misturar com o tráfego web quotidiano confere-lhe uma vantagem poderosa, especialmente em redes com monitorização ou filtragem intensas, tornando-o a escolha clara para ferramentas e utilizadores focados na privacidade atualmente.

Compreendendo as Críticas e Compromissos

Embora o DNS sobre HTTPS (DoH) seja uma grande vitória para a privacidade individual, não é uma solução mágica. Como qualquer nova tecnologia, vem com o seu próprio conjunto de desafios e compromissos. É crucial olhar para o quadro geral e entender as preocupações legítimas que surgiram com a crescente popularidade do DoH.

Um dos maiores argumentos contra ele é o risco de centralização do DNS. A maioria dos navegadores web, por padrão, canaliza os pedidos DoH para um pequeno círculo de grandes fornecedores como Google, Cloudflare e Quad9. Embora estas empresas tenham políticas de privacidade robustas, esta configuração efetivamente coloca o livro de endereços da internet nas mãos de alguns gigantes corporativos.

Isso apenas troca um problema por outro. Em vez de o seu Provedor de Serviços de Internet (ISP) ter uma visão sobre os seus hábitos de navegação, essa visibilidade agora passa para um gigante tecnológico diferente. Para quem se sente desconfortável com o rastreamento de dados corporativos, isso é uma preocupação significativa.

O Dilema da Gestão de Redes

Para as pessoas que gerem redes—seja numa empresa, numa escola ou até mesmo numa casa com controles parentais—o DoH pode ser uma grande dor de cabeça. Durante muito tempo, confiaram na monitorização do tráfego DNS para manter as suas redes seguras.

Este tipo de supervisão é essencial para:

• Aplicação de Políticas de Segurança: Bloquear o tráfego para domínios conhecidos por malware, fraudes de phishing e centros de comando de botnets.
• Filtragem de Conteúdo: Manter conteúdo inapropriado ou para adultos fora da rede em locais como escolas e lares.
• Conformidade Regulamentar: Garantir que a atividade da rede cumpre requisitos legais ou da indústria específicos.

O DoH, essencialmente, ignora todas essas salvaguardas tradicionais baseadas em DNS. Como as consultas DNS estão encriptadas e parecem apenas tráfego web HTTPS normal, tornam-se completamente invisíveis para a maioria dos firewalls e dispositivos de filtragem. Isso pode enfraquecer as defesas de uma rede e abrir buracos em políticas de segurança cuidadosamente elaboradas.

O conflito central aqui é um clássico puxão de corda: a privacidade do utilizador individual versus o controlo centralizado da rede. A própria funcionalidade que permite a um utilizador contornar a censura também permite a um funcionário ignorar filtros de segurança críticos.

Isso gerou um debate aceso na indústria. Profissionais de segurança apontam que o DoH, apesar das suas boas intenções, pode cegar as próprias ferramentas desenhadas para nos proteger. Já vimos até malware começar a usar DoH para disfarçar as suas comunicações, tornando muito mais difícil de detectar e desativar.

Encontrar uma Abordagem Equilibrada

Todo este debate realmente mostra que o DoH não é uma solução única para todos. Para um indivíduo que utiliza uma rede Wi-Fi pública duvidosa numa cafetaria, os seus benefícios são claros como água. O risco de alguém bisbilhotar a sua atividade é elevado, e o DoH acrescenta uma camada vital de proteção.

Mas num ambiente gerido como um escritório corporativo ou uma escola, o cálculo é diferente. Aqui, a necessidade de segurança em toda a rede e filtragem de conteúdo muitas vezes tem prioridade sobre o aumento da privacidade proporcionado pelo DNS encriptado. É exatamente por isso que muitas organizações optam por bloquear o DoH nas suas redes, forçando todos os pedidos DNS a passar novamente pelos seus próprios servidores monitorizados.

No final, compreender verdadeiramente o que é o DNS sobre HTTPS significa ver tanto o seu poder como as suas armadilhas. É uma ferramenta fantástica para reforçar a privacidade pessoal, mas como e onde é utilizada requer alguma reflexão cuidadosa. Para os administradores de rede, adaptar-se a um mundo com DoH significa evoluir as suas estratégias de segurança e encontrar novas formas de proteger os seus utilizadores sem depender da monitorização de DNS à moda antiga.

Como Ativar e Testar o DNS Sobre HTTPS

Ativar o DNS sobre HTTPS é muito mais fácil do que possa pensar. A maioria dos navegadores web e sistemas operativos que utilizamos todos os dias já têm suporte para DoH integrado, o que significa que pode adicionar uma camada séria de privacidade à sua navegação com apenas alguns cliques.

Este guia irá orientá-lo sobre como ativar o DoH nas plataformas mais comuns. Depois de o configurar, abordaremos como verificar rapidamente se o seu tráfego DNS está realmente a ser encriptado e mantido fora de vista.

Ativação do DoH no Seu Navegador Web

Para a maioria de nós, a forma mais simples de começar com o DoH é ativá-lo diretamente dentro do navegador web. Esta abordagem é excelente porque encripta todas as pesquisas de domínio que o seu navegador faz, independentemente das configurações principais de rede do seu computador.

Google Chrome

1. Clique no ícone do menu de três pontos no canto superior direito e vá a Definições.
2. A partir daí, vá a Privacidade e segurança, e depois clique em Segurança.
3. Desça até à área "Avançado" e procure a opção Usar DNS seguro.
4. Ative-a. Por padrão, o Chrome tenta usar o serviço do seu fornecedor de internet atual, se este suportar DoH. Para melhor privacidade, eu recomendaria selecionar "Com" e escolher um fornecedor específico como Cloudflare (1.1.1.1) ou Google (DNS Público).

Mozilla Firefox

1. Clique no menu de três linhas "hambúrguer" no canto superior direito e escolha Definições.
2. Mantenha-se no painel Geral, desça até Definições de Rede, e clique no botão Definições....
3. Na nova janela que aparece, desça até ao fundo e marque a caixa para Ativar DNS sobre HTTPS.
4. Você pode então escolher um fornecedor da lista ou inserir um personalizado se tiver um favorito.

Ativar o DoH no seu navegador é uma vitória rápida para a privacidade. Isso assegura a grande maioria da sua atividade na web sem exigir alterações técnicas profundas no seu sistema operativo.

Ativando o DoH no Seu Sistema Operativo

Se você quiser proteção que vá além do seu navegador web e cubra outras aplicações, pode ativar o DoH a nível do sistema operativo. É importante saber que, embora esta seja uma funcionalidade padrão no Windows 11, nunca chegou oficialmente ao Windows 10.

Windows 11

1. Abra as Definições e vá para Rede e internet.
2. Escolha a conexão que está a usar, seja Wi-Fi ou Ethernet.
3. Clique em Propriedades de hardware.
4. Procure a Atribuição de servidor DNS e clique no botão Editar ao lado.
5. Mude a configuração de "Automático (DHCP)" para Manual.
6. Ative IPv4 e digite os endereços IP do seu fornecedor de DoH (para Cloudflare, isso é 1.1.1.1 e 1.0.0.1).
7. Agora, no menu suspenso Criptografia DNS preferida, selecione Criptografado apenas (DNS sobre HTTPS). Clique em Guardar, e está feito.

Como Confirmar se o DoH Está a Funcionar

Uma vez que tenha ativado o DoH, é uma boa ideia garantir que está realmente a funcionar. Uma verificação rápida dará-lhe a tranquilidade de que os seus pedidos DNS estão devidamente encriptados.

Uma ótima ferramenta para isso é o Verificador de Segurança da Experiência de Navegação da Cloudflare. Basta carregar a página, e ela executa automaticamente alguns testes na sua conexão. O que você se importa é com "DNS Seguro"—um visto verde significa que as suas consultas estão a ser enviadas através de um canal encriptado.

Se receber o sinal verde, está tudo pronto. Se não, volte e verifique as suas definições ou talvez experimente um fornecedor de DoH diferente. Tenha em mente que uma conexão lenta pode, por vezes, interferir com os resultados dos testes; você pode aprender mais sobre como testar a velocidade da internet com precisão no nosso guia dedicado.

Perguntas Frequentes Sobre DNS Sobre HTTPS

À medida que mais pessoas começam a usar DNS sobre HTTPS, algumas perguntas comuns parecem sempre surgir. Chegar ao fundo destas ajuda a entender onde o DoH realmente se encaixa no seu conjunto de ferramentas de privacidade e o que esperar ao ativá-lo. Vamos explorar as mais frequentes.

Usar DoH Vai Atrasar a Minha Conexão à Internet?

Na maior parte, não. O impacto que o DoH tem na sua velocidade de navegação é geralmente tão pequeno que você nunca o notará. Embora a adição de encriptação introduza tecnicamente um pequeno overhead a cada pedido DNS, os computadores e redes modernos são tão rápidos que lidam com isso sem esforço.

Em alguns casos, você pode até ver um aumento de velocidade. Se os servidores DNS padrão do seu fornecedor de internet forem lentos, mudar para um serviço DoH de alto desempenho de um fornecedor como Cloudflare ou Google pode realmente fazer com que os sites carreguem mais rápido. Qualquer latência minúscula da encriptação é um pequeno preço a pagar pela enorme atualização de privacidade e segurança.

A conclusão: para a maioria das pessoas, a diferença de desempenho é negligenciável. A segurança que você ganha com DNS encriptado vale bem a pena.

O DoH é um Substituto Completo para uma VPN?

De forma alguma. Pense no DoH e numa Rede Privada Virtual (VPN) como duas ferramentas diferentes que funcionam brilhantemente juntas. Eles resolvem peças diferentes, mas igualmente importantes, do quebra-cabeça da privacidade online.

Aqui está uma forma simples de olhar para os seus trabalhos:

• DNS sobre HTTPS (DoH): Isto encripta apenas a pesquisa DNS—o momento em que o seu navegador pede o endereço IP de um website. Impede que espiões vejam quais os sites que está a tentar visitar.
• Rede Privada Virtual (VPN): Isto encripta todo o seu tráfego de internet e oculta o seu verdadeiro endereço IP dos websites aos quais se conecta. É um escudo de privacidade muito mais abrangente para tudo o que faz online.

Uma analogia pode ajudar: DoH é como colocar o seu endereço de destino dentro de um envelope selado e privado. Uma VPN, por outro lado, é como colocar todo o seu carro dentro de uma carrinha trancada e sem identificação para chegar lá. Para a melhor proteção, realmente quer usar ambos.

O Meu Empregador Pode Ver a Minha Navegação se Eu Usar DoH?

Mesmo com o DoH ativado, não deve assumir que está invisível numa rede gerida por uma empresa ou escola. Embora torne a espionagem casual muito mais difícil, não é uma solução mágica contra a monitorização de rede dedicada.

O seu empregador tem outras formas de ver o que está a acontecer. Mesmo que as suas pesquisas DNS estejam ocultas, um administrador de rede perspicaz ainda pode ter uma boa ideia da sua atividade ao olhar para os endereços IP de destino aos quais se conecta. Mais importante, muitos dispositivos fornecidos pela empresa têm software de monitorização instalado diretamente neles, que vê tudo o que faz antes que o DoH entre em ação. O DoH é um grande passo para a privacidade, mas não contorna os próprios sistemas de monitorização de uma empresa.

---

Pronto para proteger a sua navegação e simplificar o seu fluxo de trabalho? O ecossistema ShiftShift Extensions oferece um conjunto de ferramentas poderosas diretamente no seu navegador, incluindo um Verificador de Domínios que utiliza DNS sobre HTTPS para pesquisas privadas. Tome o controlo da sua vida digital com uma única palete de comandos unificada, fazendo o download das ShiftShift Extensions hoje.