Use NextDNS para uma navegação mais segura e privada

NextDNS é um serviço que você deve procurar usar: ele bloqueia sites, anúncios e rastreadores maliciosos, dá a você controle total sobre sua privacidade, ignora os mecanismos de censura, torna suas solicitações mais seguras, permite que você habilite o controle dos pais, fornece análises em tempo real, e mais. Além disso, grande parte dele é de código aberto, o que é sempre uma grande vantagem para softwares nos quais você confia seus dados.

Se noções abstratas de privacidade e segurança não foram suficientes para motivá-lo a mudar seu DNS antes, a enorme quantidade de recursos que NextDNS foi implementado para usuários comuns. Empresas como Cloudflare e Google têm fornecido resolução de alta qualidade com proteção variada de privacidade e segurança, mas o nível de privacidade e controle agora oferecido pelo nextDNS era difícil de obter sem configurar seu próprio Pi-hole auto-hospedado.

O que é DNS e por que isso é importante?

DNS (Sistema de Nomes de Domínio) é essencialmente a lista telefônica da Internet. Quando você insere o nome de um site em seu navegador, sua máquina pergunta a um servidor DNS a qual endereço IP esse nome corresponde. Esse servidor procurará o número correspondente ao nome em sua lista e dirá ao seu computador exatamente onde se conectar.

Convencionalmente, essas solicitações não foram protegidas ou criptografadas, então quem estiver procurando esses sites para você (provavelmente seu ISP) pode ter uma boa ideia de seus hábitos de navegação, mesmo se você estiver usando uma conexão criptografada de outra forma. Outros terceiros também podem bisbilhotar sua navegação ou até mesmo sequestrar o DNS e alterar o endereço para o qual você é roteado, fazendo com que pareça que você está na página da Web certa, ao mesmo tempo que o direciona a um clone malicioso para roubar suas informações de login.

Introdução ao NextDNS

NextDNS tem um guia de configuração para a maioria dos sistemas populares, incluindo Windows, macOS, Android, iOS, Linux e Chrome OS, junto com vários navegadores e roteadores. Para obter seu DNS criptografado e privacidade reforçada, você precisará instalar um programa muito leve que é executado em segundo plano e envia suas solicitações de DNS.

Depois de instalar o programa ou aplicativo, você precisará configurá-lo por meio de sua interface da web. Você pode fazer isso em my.nextdns.io. Criar uma conta é opcional, mas recomendado, pois ajudará a salvar suas configurações e gerenciá-las no futuro, bem como obter análises, se desejar.

Na seção “Guia de configuração”, você deve ver uma “ID de configuração”. Você vai querer inserir isso nos aplicativos que instalou, pois é assim que eles sabem quais configurações aplicar e como tratar logs e análises. Assim que tiver o ID configurado em seus aplicativos, você deverá ver uma confirmação no topo da página “Configuração” que mostra que seu dispositivo está usando NextDNS.

Segurança

Aqui, o NextDNS permite que você selecione listas de sites que deseja bloquear, desde feeds de inteligência de ameaças continuamente atualizados até sites que estão cometendo erros de digitação ou usando caracteres internacionais para se disfarçarem de outros sites. Seguir os padrões deste é uma aposta segura, mas eles podem bloquear inadvertidamente um site legítimo que você deseja visitar. Nesse caso, você não precisa desabilitar as proteções de segurança – basta adicionar esse site à lista de permissões algumas guias depois.

Privacidade

A principal opção aqui é a lista de bloqueio de anúncios e rastreadores, que essencialmente evita que anúncios apareçam em sites e impede que rastreadores de terceiros liguem para casa. A lista de bloqueio padrão é bastante abrangente, mas se você encontrar conteúdo que deseja interromper, pode adicionar listas de bloqueio ainda mais restritas a partir de sua seleção integrada.

Você também pode querer “Permitir Links de Afiliados e Rastreamento”, pois eles não têm um custo enorme de privacidade e você pode precisar deles para obter certos negócios ou para que um site dê propina a alguém que você deseja apoiar.

Controle dos pais

Não quer que alguém em sua rede acesse um determinado site, aplicativo ou jogo, ou mesmo uma categoria inteira? Você pode escolher em uma lista pré-compilada aqui, bloqueando aplicativos como TikTok, Fortnite, Steam, Netflix e Amazon, bem como categorias inteiras de sites, incluindo pornografia, pirataria e redes sociais. Você pode até mesmo forçar os mecanismos de pesquisa a entrar no modo de pesquisa seguro, bloquear o conteúdo adulto do YouTube e impedir que as pessoas em sua rede usem métodos de desvio como VPNs ou Tor.

Blacklist / Whitelist

Isso é bastante autoexplicativo: se você deseja acessar um domínio, mas não pode, coloque-o na Whitelist. Se você não deseja acessar um domínio, mas pode, coloque-o na Lista Negra.

Analytics / Logs

Dependendo das configurações de seus registros, você pode ter um registro de cada site que visita ou uma tela completamente em branco. No entanto, se você tiver os logs ativados, a seção de análise mostra para quais sites sua máquina está enviando mais solicitações, quantas solicitações estão sendo bloqueadas (e para onde vão as solicitações bloqueadas), quais dispositivos estão fazendo consultas, para onde seu tráfego vai no planeta, e quantas de suas consultas são seguras.

Há até um medidor GAFAM que mostra quanto de seu tráfego está indo para propriedades do Google, Microsoft, Facebook, Amazon e Apple. Mesmo se você quiser manter sua privacidade, manter seus logs ativados por um mês ou mais pode render alguns insights de navegação interessantes.

Configurações

Não pule este! Uma das configurações de privacidade mais importantes reside aqui: seus registros. Você pode desativá-los completamente, o que significa que o NextDNS não armazenará nenhuma informação sobre sua atividade, ou você pode ativá-los e ajustar as configurações de acordo com sua preferência. Você pode manter os registros por no mínimo uma hora ou até dois anos, e pode até escolher armazená-los nos Estados Unidos, na UE ou na Suíça (o que é uma boa escolha para privacidade).

Também é uma boa ideia habilitar a sub-rede do cliente EDNS, pois isso proporciona a você um upgrade de velocidade sem realmente sacrificar a privacidade. A página de bloqueio é basicamente uma escolha cosmética – ela pode deixá-lo um pouco mais lento, mas permitirá que você saiba por que o site está sendo bloqueado.

Testando a configuração do NextDNS

Depois que suas configurações estiverem definidas da maneira que você deseja, é hora de verificar se há vazamentos de DNS e certificar-se de que suas solicitações de DNS estão indo para o lugar certo. Você pode fazer isso indo para DNSLeakTest.com e acertando “Teste estendido”. Idealmente, você não deve ver nenhum servidor do seu ISP aparecendo. Se você fizer isso, também poderá alterar as configurações de DNS do navegador e até mesmo o DNS do roteador. Na verdade, o Firefox suporta nextDNS em suas opções, então você pode habilitá-lo facilmente.

Por que NextDNS?

Apesar de ainda ser gratuito e em beta, NextDNS já tem uma proposta de valor melhor do que as alternativas mais estabelecidas como Quad9, Cloudflare, etc. Eles fornecem melhor privacidade e melhor controle a um custo menor e menos tempo de configuração do que praticamente qualquer concorrente existente. Demora talvez dez minutos e nenhum dinheiro para configurá-lo e experimentá-lo, e quase com certeza não tornará sua vida pior.

Crédito da imagem: Servidor dns