NextDNS: o que é, como usar e se é seguro

Toda vez que você digita um endereço no navegador, acontece algo antes de qualquer coisa: seu dispositivo pergunta "onde fica esse site?" para um servidor DNS. Essa pergunta — simples, invisível, automática — passa pelo seu provedor de internet por padrão. E o provedor vê cada uma delas. Cada domínio que você acessou hoje, ontem, no mês passado.

Foi essa constatação que me fez chegar no NextDNS. E depois de usar no dia a dia, não volto mais.

O que é DNS e por que isso é um problema

DNS é o "catálogo de endereços" da internet. Quando você acessa qualquer site, na prática seu dispositivo manda uma consulta perguntando qual é o endereço IP daquele domínio. O servidor DNS responde, a conexão acontece, a página carrega.

O problema está em quem responde essa consulta por padrão: o servidor do seu provedor de internet. E essas consultas, na configuração padrão de qualquer roteador doméstico, não são criptografadas. Isso significa que mesmo que o site use HTTPS — o cadeadinho no navegador — seu provedor ainda sabe qual domínio você acessou. Não o conteúdo, mas o destino. Uma fatia considerável do seu comportamento online, sem você ter pedido isso.

Além da privacidade, tem a questão de segurança. DNS sem proteção é um vetor clássico de ataque: sequestro de consultas, redirecionamento para páginas falsas, injeção de anúncios pelo próprio provedor. Acontece mais do que parece.

O que é o NextDNS

O NextDNS é um serviço de DNS em nuvem que age como intermediário entre você e a internet. Em vez de deixar as consultas trafegarem sem criptografia pelo servidor do provedor, o NextDNS as recebe usando DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT) — protocolos que criptografam as perguntas antes de saírem do seu dispositivo. Se preferir ativar o DoH direto no sistema, sem serviço externo, há o passo a passo para ativar DNS over HTTPS no Windows 11.

Na prática: seu provedor de internet vê que você está se comunicando com os servidores do NextDNS. É tudo que ele enxerga. Fim. O que uma VPN esconde (e o que ela não esconde) é outra conversa, que está no post VPN vale a pena?.

O que mais ele bloqueia — e por que isso importa

A criptografia é só o começo. O grande diferencial do NextDNS é o sistema de listas de bloqueio configuráveis, atualizadas em tempo real:

• Anúncios e rastreadores: bloqueados no nível do DNS, antes de qualquer requisição chegar ao navegador. Funciona em apps também, não só em sites — algo que extensões de navegador não conseguem fazer.
• Malware e phishing: domínios maliciosos conhecidos são barrados antes de você chegar neles.
• Cryptojacking: scripts que usam sua CPU para minerar criptomoeda em segundo plano.
• Domínios recém-registrados: boa parte dos golpes usa domínios novos — dá para bloquear a categoria inteira com um clique.
• Controle parental: SafeSearch forçado, YouTube Restrito, categorias de conteúdo bloqueadas, até horários de acesso configuráveis por dispositivo.

O painel de controle mostra em tempo real o que está sendo bloqueado, qual dispositivo fez cada consulta e quais domínios são os mais frequentes. Uma leitura reveladora — dá pra ver quantas requisições de rastreamento um único app faz por hora.

Funciona em qualquer lugar — sem hardware extra

Aqui o NextDNS ganha de alternativas como Pi-hole e AdGuard Home. Essas ferramentas são excelentes, mas exigem um hardware rodando na sua rede local o tempo todo — Raspberry Pi, servidor dedicado, alguma coisa. Funcionam bem em casa, mas no celular no 4G da rua, no notebook no wi-fi do aeroporto? Você está descoberto.

O NextDNS funciona em qualquer rede, em qualquer lugar. Celular em trânsito, notebook no trabalho, tablet das crianças na casa dos avós. Você configura um perfil, aplica em todos os dispositivos via app ou configuração de DNS, e pronto — a mesma proteção em todos os lugares.

Planos e preços

O plano gratuito cobre 300.000 consultas DNS por mês — o suficiente para a maioria dos usos domésticos em múltiplos dispositivos, sem pagar nada. Se o limite for atingido, o serviço continua funcionando como um DNS normal pelo resto do mês (sem bloqueio).

O plano Pro custa US$ 1,99 por mês ou US$ 19,90 por ano e traz consultas ilimitadas com todas as funcionalidades. Para uma família inteira usando em vários dispositivos, vinte dólares por ano é uma das melhores relações custo-benefício que conheço em segurança digital.

Como configurar

O processo é simples: você acessa nextdns.io, cria uma conta gratuita e recebe um ID de configuração único. Daí é só escolher o método de instalação — app nativo para Android, iOS, Windows, macOS e Linux, ou configuração manual no roteador para proteger toda a rede de casa de uma vez.

A instalação via app leva menos de dois minutos. Tem suporte a múltiplos perfis, então dá para ter uma configuração mais restrita para as crianças e outra para os adultos, tudo na mesma conta.

Por que uso e por que recomendo

Uso o NextDNS aqui no Locodigital há bastante tempo — tanto nos dispositivos pessoais quanto na infraestrutura. O que me convenceu de vez foi a combinação de privacidade real, bloqueio efetivo (anúncios sumiram inclusive em apps que nunca tinham largado), e zero manutenção. Não tem servidor para cuidar, não tem atualização manual, não tem nada para quebrar.

Se você quer um passo prático e imediato de privacidade digital, trocar o DNS padrão pelo NextDNS é provavelmente o de melhor custo-benefício. Funciona silenciosamente, não muda nada na sua experiência de navegação (exceto a ausência de anúncios e rastreadores), e devolve um nível de controle que você nem sabia que tinha cedido.

Quer experimentar o NextDNS? Você pode criar uma conta gratuita pelo link nextdns.io/?from=2nq7wcj8. Se decidir assinar o plano Pro por lá, uma parte vai direto para manter o Locodigital no ar — sem custo extra pra você, sem pegadinhas. É o jeito mais fácil de apoiar o blog se o conteúdo aqui te ajudar.

Tem dúvida sobre configuração ou quer compartilhar como usa o NextDNS aí? Me conta nos comentários. E se o tema de privacidade digital te interessa, vale dar uma olhada também no post sobre o vírus ILOVEYOU — uma lembrança de como segurança digital importa desde sempre.