Como trocar seu servidor DNS (roteador ou dispositivo)

Toda vez que você abre um site, seu dispositivo primeiro pede a um resolvedor DNS que traduza o nome em um endereço IP. Por padrão, esse resolvedor pertence ao seu provedor de internet e é atribuído automaticamente. Você não é obrigado a usá-lo: qualquer dispositivo pode ser instruído a perguntar a outro resolvedor, e a mudança é totalmente reversível.

As pessoas trocam de resolvedor por motivos comuns: o serviço do provedor é lento ou pouco confiável, um nome que deveria resolver não para de falhar, ou querem as mesmas configurações em todos os dispositivos em vez dos padrões do provedor. Seja qual for o motivo, a mecânica é a mesma e se divide nitidamente em duas abordagens com alcances diferentes.

Decida primeiro: roteador ou dispositivo?

Trocar o resolvedor no seu roteador troca para tudo o que se conecta por meio daquele roteador: telefones, notebooks, televisões e convidados herdam a configuração, porque o roteador a entrega junto com a configuração de rede de cada dispositivo. Trocá-lo em um único dispositivo afeta apenas aquele dispositivo, mas viaja com ele, então um notebook mantém o resolvedor que você escolheu também em outras redes. Os dois podem ser combinados; uma configuração em nível de dispositivo prevalece sobre a do roteador para aquele dispositivo. O que é um servidor DNS explica o lugar do resolvedor na cadeia, se você quiser primeiro o contexto.

Um detalhe prático: roteadores fornecidos por um provedor de internet às vezes escondem ou travam os campos de DNS, deixando a configuração visível apenas em cada dispositivo. Se o painel do seu roteador não mostrar nenhum DNS editável em lugar nenhum, geralmente é esse o motivo, e a rota por dispositivo abaixo é a alternativa, e não uma segunda opção inferior. O resultado para aquele dispositivo é idêntico.

Trocando o resolvedor no seu roteador

1. 1

   Abra o painel de administração do roteador

   Os roteadores costumam ser administrados por uma página na rede local, acessada de um navegador, ou pelo aplicativo do provedor. Você precisará da senha de administração, que geralmente está impressa no próprio roteador, se nunca foi alterada.

2. 2

   Encontre as configurações de internet ou DHCP

   Os campos de DNS geralmente ficam nas configurações de conexão com a internet ou na seção do servidor DHCP, rotulados como DNS primário e secundário. Os nomes dos menus variam entre modelos, então procure a seção que distribui as configurações de rede para os seus dispositivos.

3. 3

   Substitua os endereços pelos servidores escolhidos

   Insira um endereço primário e um secundário, do mesmo serviço, para que as consultas continuem funcionando se um estiver inacessível. Como ilustração, endereços de documentação como 192.0.2.53 e 198.51.100.53 mostram onde os valores vão; o serviço resolvedor que você escolher publica os próprios endereços reais na página de configuração dele.

4. 4

   Salve e deixe os dispositivos renovarem

   Salvar geralmente reinicia a conexão por um instante. Os dispositivos pegam o novo resolvedor quando renovam o lease de rede; desligar e ligar o Wi-Fi força isso imediatamente na maioria dos dispositivos.

Trocando o resolvedor em um único dispositivo

1. 1

   Abra as configurações de rede da sua conexão

   Em um computador, é a página de configurações do adaptador de rede ou da rede Wi-Fi ativa. Em um telefone, é a página de detalhes da rede Wi-Fi conectada, às vezes atrás de uma opção avançada ou de IP estático.

2. 2

   Mude o DNS de automático para manual

   A maioria dos sistemas mostra o DNS como automático por padrão, ou seja, vindo da rede. Escolher manual ou estático desbloqueia campos editáveis para os endereços do resolvedor. Nada mais na conexão precisa mudar.

3. 3

   Insira os endereços do resolvedor

   Preencha os endereços primário e secundário do serviço que você escolheu, exatamente como ele os publica. Se o dispositivo oferecer um campo separado para DNS criptografado, esse é um recurso diferente, tratado na nota abaixo.

4. 4

   Salve e reconecte

   Desconecte e reconecte à rede para que o dispositivo comece a usar as novas configurações imediatamente, em vez de esperar a próxima renovação do lease.

Limpe o cache para a mudança fazer efeito

Seu dispositivo guarda em cache as respostas recentes, então logo depois da troca ele pode continuar usando resultados que o resolvedor antigo devolveu. Os navegadores mantêm o próprio cache por cima disso. Até esses caches expirarem, a mudança pode parecer não ter feito nada. Como limpar o cache DNS traz os comandos e configurações exatos para cada sistema; no mínimo, reinicie o navegador, e reinicie o dispositivo se as respostas ainda parecerem antigas.

Os dois caches expiram em ritmos próprios, e é por isso que a troca pode parecer funcionar em um aplicativo e não em outro. Reiniciar o navegador limpa apenas a parte do navegador. Limpar o cache do sistema é a opção completa, e não causa dano algum: o cache simplesmente se enche de novo a partir do novo resolvedor enquanto você navega, uma consulta de cada vez.

Verifique se o novo resolvedor está respondendo

A verificação é simples: uma consulta feita depois da mudança deve devolver respostas novas, e muitos resolvedores publicam um nome de teste ou uma página de status que informa qual serviço atendeu à sua consulta. Você também pode passar um domínio pela ferramenta de consulta DNS para comparar o que diferentes resolvedores públicos devolvem atualmente para ele, o que ajuda a confirmar que o próprio nome está saudável e que o problema era o seu resolvedor anterior. Se um nome continuar falhando em toda parte, a falha está nos registros do próprio nome, e não na sua escolha de resolvedor.

Escolhendo para qual resolvedor trocar

A mecânica acima aceita qualquer resolvedor, então a decisão real é qual serviço merece as suas consultas. Quatro perguntas reduzem a escolha sem precisar da tabela de comparações de ninguém:

• Quem o opera e o que diz fazer com as consultas? Seu resolvedor vê o nome de tudo o que você visita. Os serviços publicam políticas de registro e retenção; leia a do serviço que você escolher, porque é essa política, e não a tecnologia, que decide o que é mantido.
• Ele valida DNSSEC? Um resolvedor que valida verifica as assinaturas das respostas assinadas e recusa as falsificadas. A maioria dos grandes resolvedores públicos valida; a documentação do serviço dirá isso claramente.
• Ele oferece a filtragem que você realmente quer? Alguns serviços de resolvedor publicam endereços separados que bloqueiam domínios maliciosos conhecidos, e alguns oferecem uma variante com filtragem familiar. A filtragem é uma escolha no nível do endereço: as variantes sem filtro e com filtro de um mesmo serviço são endereços diferentes nos mesmos campos.
• Ele é alcançável e rápido a partir da sua rede? Um resolvedor excelente em outro lugar, mas distante de você, adiciona uma pausa a cada consulta não armazenada em cache. Testar um por uma semana é o teste honesto; a mudança custa minutos e reverter não custa nada.

Escolha o que escolher, anote os dois endereços em algum lugar fora do roteador antes de começar, e mantenha também anotados os padrões do provedor. Se uma mudança tiver que ser desfeita sob pressão, um bilhete adesivo vence uma busca através de uma conexão morta.

Campos IPv4 e IPv6: a troca pela metade que quebra os nomes

A maioria dos dispositivos e roteadores mantém campos de resolvedor separados para IPv4 e IPv6, e editar apenas uma família é uma troca pela metade comum. Se a sua conexão tiver IPv6 funcionando e os campos de resolvedor IPv6 ainda apontarem para o serviço antigo (muitas vezes definidos como automático), o dispositivo pode continuar perguntando ao resolvedor antigo por IPv6 enquanto usa o seu novo por IPv4. Os sintomas são confusos: uma verificação pode passar e depois falhar de novo minutos depois, porque a resposta depende de qual família tratou aquela consulta específica.

A correção completa é definir as duas famílias deliberadamente. Nas configurações de internet ou LAN do roteador, procure a seção IPv6 ao lado da IPv4; em um dispositivo, a página de DNS manual geralmente lista as duas. Como ilustração do formato, endereços de documentação podem aparecer como 192.0.2.53 para IPv4 e 2001:db8::53 para IPv6; o seu serviço de resolvedor publica seu próprio par real para cada família na página de configuração dele. Se a sua rede não tiver IPv6, os campos IPv6 simplesmente não são usados, e definir o par IPv4 é todo o trabalho.

Uma armadilha relacionada: alguns sistemas oferecem um único interruptor rotulado com palavras como DNS privado ou DNS seguro que, enquanto está ligado, substitui completamente os campos de endereço. Se você trocar os endereços e o resolvedor antigo continuar respondendo, verifique esse interruptor antes de presumir que o roteador está ignorando você.

Duas armadilhas: erros de digitação e redes que passam por cima de você

Um dígito digitado errado é a falha mais comum de todas: com um endereço errado no campo, toda consulta esgota o tempo e o dispositivo parece completamente offline, embora a própria conexão esteja bem. Se isso acontecer, limpe os campos ou devolva a configuração para automático antes de suspeitar de algo maior. Copie os endereços da página de configuração do serviço, em vez de digitá-los de memória ou de uma captura de tela.

Algumas redes também têm opinião sobre a sua escolha. Redes de trabalho, de escolas e outras redes gerenciadas podem ignorar as configurações de resolvedor em nível de dispositivo ou bloquear de vez resolvedores externos, porque a própria filtragem da rede depende de o resolvedor dela ser usado. Páginas de acesso de hotéis e cafés também podem quebrar com um resolvedor manual, já que o processo de acesso costuma se apoiar nas respostas da própria rede. Nessas redes, a resposta prática é usar o automático enquanto estiver lá e deixar a sua configuração manual retomar em casa.

Uma última distinção que vale manter clara: trocar o seu resolvedor muda quem responde às suas consultas. Isso não tem efeito algum sobre como o resto do mundo resolve o seu domínio; isso é governado pela delegação e pelos registros do seu próprio domínio. As duas configurações compartilham um nome e nada mais, e confundi-las é a fonte de muitos chamados de suporte preocupados.