O que é um vazamento de DNS? Como testar e consertar

Segurança • 15 de maio de 2026

Você fez tudo certo. Você comprou um produto altamente avaliadoRede Privada Virtual (VPN), você se conectou a um servidor em outro país e verificou que seuEndereço IP públicofoi alterado com sucesso. Você se sente completamente anônimo. Infelizmente, há uma falha silenciosa que ainda pode expor todo o seu histórico de navegação ao seu provedor de serviços de Internet (ISP): umVazamento de DNS.

A Vulnerabilidade

Em testes de segurança recentes, quase43%de aplicativos VPN gratuitos vazaram solicitações de DNS.
Um vazamento de DNS expõe exatamente quais sites você está visitando, mesmo que o conteúdo da visita esteja criptografado.
A correção de um vazamento de DNS leva menos de 2 minutos depois de identificá-lo.

O que é DNS? (A lista telefônica da Internet)

Antes de compreender o vazamento, devemos compreender o sistema. DNS significaSistema de nomes de domínio.

Os computadores se comunicam por meio de números (endereços IP), mas os humanos se comunicam por meio de palavras. Quando você digitagoogle.comem seu navegador, seu computador não sabe onde está. Ele deve entrar em contato com um servidor DNS e perguntar: “Qual é o endereço IP do google.com?” O servidor DNS procura em seu diretório e responde com o endereço IP (por exemplo, 142.250.190.46). Então, seu navegador se conecta a esse IP.

Por padrão, seu ISP (Comcast, AT&T, Spectrum, etc.) fornece seus servidores DNS. Isso significacada site que você visita é registrado pelo seu ISPporque eles processam a solicitação de DNS antes mesmo de você carregar a página.

O que causa um vazamento de DNS?

Quando você se conecta a uma VPN, o software VPN deve assumir o controletudotráfego de rede. Ele cria um túnel criptografado e todas as suas solicitações de DNS devem passar por esse túnel até os servidores DNS seguros do provedor VPN.

A Vazamento de DNSocorre quando o sistema operacional do seu computador ignora o túnel VPN e envia a solicitação DNS para seus servidores padrão (servidores do seu ISP) fora do túnel criptografado.

Por que o sistema operacional ignora a VPN?

Windows "Resolução nomeada multihomed inteligente":O Windows 8, 10 e 11 possuem um recurso projetado para acelerar a navegação na web. Se o servidor DNS da VPN demorar alguns milissegundos a mais para responder, o Windows consultará simultaneamente o servidor DNS do seu ISP e usará o que responder primeiro. Isso causa imediatamente um vazamento.
Configuração VPN inadequada:Se o aplicativo VPN não tiver proteção integrada contra vazamentos ou estiver configurado incorretamente, o sistema operacional simplesmente retornará ao que conhece.
Conflitos de Teredo e IPv6:Às vezes, a VPN apenas roteiaIPv4tráfego, deixando as solicitações DNS IPv6 completamente desprotegidas.

Visualizando o vazamento

Seu computador

Túnel de dados criptografados

Vazamento de solicitação de DNS

Seu ISP

"Aha! Eles visitaram example.com"

Como testar um vazamento de DNS

Testar um vazamento de DNS é incrivelmente fácil. Você não precisa de nenhuma habilidade técnica; você só precisa seguir exatamente estas etapas:

Desconecte sua VPN:Desligue sua VPN.
Verifique sua linha de base:Acesse um site de teste de vazamento de DNS (como dnsleaktest.com) e execute um "Teste padrão". Anote os nomes dos ISPs que ele mostra (por exemplo, Comcast, Spectrum). Esta é a sua linha de base.
Conecte sua VPN:Ligue novamente sua VPN e conecte-se a um servidor (de preferência em um país diferente).
Execute o teste novamente:Atualize o site de teste de vazamento de DNS e execute o teste novamente.

Os resultados:Se o teste mostrar exatamente os mesmos nomes de ISP da sua linha de base,você tem um vazamento de DNS. Se o teste mostrar servidores completamente diferentes de propriedade de sua empresa VPN ou de terceiros (como Cloudflare ou Google), você está seguro.

Como consertar um vazamento de DNS

Se você descobrir que sua VPN está vazando suas solicitações de DNS, você precisará tomar medidas imediatas para proteger sua privacidade. Aqui estão as soluções mais eficazes:

1. Habilite a proteção integrada contra vazamentos

A maioria dos provedores de VPN premium (como ExpressVPN, NordVPN ou Surfshark) possui opções integradas de “Proteção contra vazamento de DNS”. Abra o menu de configurações ou preferências do seu aplicativo VPN, encontre a guia de segurança e certifique-se de que “Proteção contra vazamento de DNS” e “Proteção contra vazamento de IPv6” estejam ativados.

2. Altere seus servidores DNS manualmente

Em vez de depender dos servidores DNS padrão do seu ISP, você pode configurar seu roteador ou adaptador de rede do seu computador para usar servidores DNS de terceiros seguros e com foco na privacidade. Ao fazer isso, mesmo que ocorra um vazamento fora do túnel VPN, a solicitação vai para um servidor que respeita a privacidade, e não para o seu ISP.

Excelentes provedores de DNS com foco na privacidade incluem:

Nuvem Flare: 1.1.1.1e1.0.0.1
Quad9: 9.9.9.9e149.112.112.112
OpenDNS: 208.67.222.222e208.67.220.220

3. Desative a “Resolução Nomeada Multi-Homed Inteligente” do Windows

Se você estiver no Windows 10/11 e tiver vazamentos persistentes, poderá forçar o Windows a parar de executar ping em todos os servidores DNS simultaneamente. Isso requer a edição do Editor de Política de Grupo Local (para usuários Pro) ou do Registro (para usuários domésticos), que desativa o recurso “Desativar resolução inteligente de nomes multihomed”.

Perguntas frequentes

Um vazamento de DNS pode expor minhas senhas?

Não. Um vazamento de DNS expõe apenas o nome de domínio do site que você está visitando (por exemplo,seubanco.com). Ele não expõe as páginas específicas que você visita naquele site, o que você digita ou suas senhas, porque a conexão de dados real permanece criptografada via HTTPS e pelo túnel VPN.

O modo de navegação anônima impede vazamentos de DNS?

Não. O modo de navegação anônima não tem efeito absolutamente nenhum no tráfego da sua rede. Ele apenas impede que seu navegador salve o histórico local e os cookies. Seu computador ainda consultará o servidor DNS do seu ISP.

Devo usar apenas um proxy em vez de uma VPN?

Na verdade, os proxies são mais propensos a vazamentos do que as VPNs porque não encapsulam todo o tráfego do seu sistema operacional. Leia nossoComparação entre proxy e VPNpara entender por que uma VPN com proteção contra vazamentos é muito mais segura.