DNS seguro no Firefox: proteção e limites

Entenda o DNS sobre HTTPS no Firefox, as diferenças entre os níveis de proteção e por que o recurso não significa anonimato.

Envelope protegido em um trecho de um percurso, como metáfora do transporte de uma consulta DNS.

Ilustração editorial criada com IA: metáfora visual do tema. Símbolo oficial aplicado separadamente.

Antes de abrir um endereço, o navegador precisa descobrir aonde enviar a conexão. Essa consulta envolve o DNS, uma das etapas explicadas no guia sobre como a web funciona. No Firefox, o DNS sobre HTTPS, também chamado DoH, permite transportar consultas DNS por uma conexão criptografada até o provedor escolhido.

A proteção tem um alcance específico. Não interprete o recurso como uma promessa de navegação anônima.

O que você deve conferir

No Firefox, procure DNS sobre HTTPS nas configurações de privacidade e segurança. Observe o nível selecionado, o provedor e o estado informado. A interface pode mudar entre versões.

Segundo a Mozilla, a proteção padrão considera condições da rede e pode recorrer ao resolvedor padrão. VPN, controles parentais e políticas de rede também podem influenciar o funcionamento.

Nos níveis mais restritivos, o comportamento diante de falhas muda: a proteção maior admite retorno ao resolvedor padrão em determinadas condições; a máxima exige o resolvedor seguro e pode apresentar um aviso quando ele não estiver disponível.

Três conclusões que o botão não permite

Ativar DoH não prova que um site é honesto. Uma página fraudulenta também pode ser acessível por uma conexão criptografada. Por isso, continue conferindo endereço, remetente e contexto, como mostramos no guia de como identificar phishing.

O recurso também não impede que um serviço reconheça você depois do login. Sua conta continua identificando sua atividade dentro daquele serviço.

Por fim, uma configuração do navegador não demonstra que todos os aplicativos do computador usam o mesmo caminho para resolver nomes. Evite transformar uma preferência local em uma conclusão sobre o sistema inteiro.

Como avaliar sem complicar sua conexão

Comece anotando a configuração atual. Leia a descrição do nível escolhido e verifique o estado mostrado pelo próprio navegador.

Se estiver em um computador corporativo ou em uma rede administrada, consulte a orientação responsável antes de mudar políticas. Não escolha um provedor desconhecido apenas porque uma lista o chama de “mais rápido”.

Se um site parar de abrir após uma mudança, compare o comportamento com a configuração anterior. Essa comparação ajuda a investigar; sozinha, não prova a causa do problema.

Quando o ajuste faz sentido

Ele faz sentido quando você entende qual consulta está sendo protegida e qual provedor vai recebê-la. O ganho é avaliar uma camada concreta da navegação, sem esperar que um único controle substitua cuidados com links, contas e atualizações.

Fonte e transparência

Base documental: Mozilla — Configure DNS sobre HTTPS no Firefox, consultada em 22/10/2026. Este é um guia documental, sem benchmark de velocidade ou teste de anonimato.