DNS4EU: DNS europeu concebido para a cibersegurança e para proteger a sua privacidade

Todos os dias, milhares de milhões de pedidos de DNS passam pelas mãos de uma mão-cheia de actores… a maior parte deles americanos. Google DNS, Cloudflare, OpenDNS: estes serviços rápidos e gratuitos tornaram-se a norma, muitas vezes sem que os utilizadores se apercebam disso. Mas este domínio levanta uma questão essencial: para onde vão os nossos dados de navegação e quem tem acesso a eles?

Face a este desafio de soberania digital, a União Europeia está a lançar o DNS4EU, o seu próprio resolvedor público de DNS. Trata-se de um projeto ambicioso, concebido para oferecer aos utilizadores europeus da Internet maior confidencialidade, segurança e independência. Mas o que é que este novo DNS muda realmente? E deve adoptá-lo agora? Explicamos tudo neste artigo.

A União Europeia cria o seu próprio resolvedor de DNS

Lançado oficialmente em 2025, o DNS4EU é o primeiro serviço público de DNS recursivo apoiado pela União Europeia. Foi concebido para oferecer uma alternativa europeia aos serviços dominantes, como o Google DNS ou o Cloudflare, cumprindo simultaneamente requisitos rigorosos de confidencialidade, transparência e soberania digital. Este projeto representa uma vontade política de recuperar o controlo sobre um elemento essencial da Internet.

Tecnicamente, o DNS4EU baseia-se numa infraestrutura alojada exclusivamente na União Europeia e explorada por um consórcio de intervenientes especializados em cibersegurança, nuvem e software de fonte aberta. O tratamento dos dados está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), com um acesso estritamente limitado aos metadados.

Em termos de segurança, o DNS4EU adopta as normas mais avançadas: DNSSEC (para verificar a integridade dos pedidos DNS), DoT (DNS sobre TLS) e DoH (DNS sobre HTTPS) para garantir a cifragem das trocas e impedir qualquer interceção ou modificação por terceiros. Estas tecnologias, anteriormente reservadas aos utilizadores avançados, estão agora activadas por defeito.

Os 5 perfis DNS propostos pelo DNS4EU

Uma das grandes vantagens do DNS4EU é a sua flexibilidade. Em vez de impor um modelo único, o serviço oferece 5 configurações de servidor DNS adaptadas a diferentes necessidades: desde uma navegação totalmente livre até uma proteção reforçada contra a publicidade e os conteúdos inadequados.

Cada um destes perfis utiliza um endereço IP específico, em IPv4 e IPv6, e pode ser utilizado através de ligações encriptadas (DoH ou DoT). Eis os diferentes modos disponíveis:

Não filtrado: Sem qualquer filtragem

Este modo dá-lhe acesso total à Internet, sem bloquear conteúdos ou monitorizar. Ideal para utilizadores avançados ou para aqueles que pretendem a máxima neutralidade.

Proteção: Anti-malware e filtragem de phishing

Este perfil bloqueia automaticamente os sítios conhecidos por distribuírem software malicioso ou roubarem dados (phishing). Um bom compromisso entre liberdade e segurança.

Proteção + Proteção de menores: Adicionar um filtro parental

Para além de filtrar ameaças, este modo bloqueia conteúdos impróprios para menores (pornografia, violência, etc.). Destina-se a famílias que pretendem manter os dispositivos dos seus filhos seguros.

Proteção + Bloqueio de anúncios: remover publicidade intrusiva

Este servidor combina a segurança do modo “Protetor” com o bloqueio de domínios publicitários conhecidos. Útil para melhorar o conforto da navegação e limitar o rastreio.

Proteção total: O pacote completo: ameaças + anúncios + conteúdo para adultos

Este é o perfil mais restritivo. Incorpora todos os filtros anteriores para proporcionar uma experiência simplificada e segura, adaptada aos jovens utilizadores.

Saiba mais sobre os melhores servidores DNS.

Como ativar a filtragem parental do DNS4EU no Windows (modo de proteção + criança)

O DNS4EU não requer a utilização de qualquer software de terceiros. Se pretender ativar a proteção infantil num PC com Windows, basta um simples comando PowerShell. A operação demora menos de um minuto e pode ser aplicada a todas as ligações de rede do computador (Wi-Fi, Ethernet, etc.).

Filtragem parental DNS4EU: Script PowerShell para Windows

1. Clique em Iniciar, digite PowerShell
2. Clique com o botão direito do rato > Executar como administrador
3. Copie e cole o seguinte script:

# ---------- DNS4EU – Modo Infantil (Protective + Child) ----------
# IPv4 : 86.54.11.12  /  86.54.11.212
# IPv6 : 2a13:1001::86:54:11:12  /  2a13:1001::86:54:11:212
$dns4 = @('86.54.11.12','86.54.11.212')
$dns6 = @('2a13:1001::86:54:11:12','2a13:1001::86:54:11:212')

Get-NetIPInterface -AddressFamily IPv4,IPv6 |
  Where-Object {
        $_.ConnectionState -eq 'Connected' -and
        $_.InterfaceAlias -notmatch 'Loopback|VMware|Bluetooth'
  } |
  ForEach-Object {
        $af = $_.AddressFamily
        try {
            if ($af -eq 'IPv4') {
                Set-DnsClientServerAddress -InterfaceIndex $_.InterfaceIndex `
                                            -ServerAddresses $dns4 -ErrorAction Stop
            }
            else {
                # IPv6: aplica apenas se a interface realmente suportar
                if ($_.Dhcp -ne 'Disabled' -or $_.DnsSuffix) {
                    Set-DnsClientServerAddress -InterfaceIndex $_.InterfaceIndex `
                                                -AddressFamily IPv6 `
                                                -ServerAddresses $dns6 -ErrorAction Stop
                }
            }
            Write-Host "DNS $af aplicado na interface $($_.InterfaceAlias)"
        }
        catch {
            Write-Warning "$($_.Exception.Message) — $($_.InterfaceAlias)"
        }
  }

Write-Host "`nPerfil DNS4EU 'Infantil' ativado em todas as interfaces conectadas." -ForegroundColor Green
# ----------------------------------------------------------------

Em menos de um minuto :

• Os seus dispositivos Windows utilizam agora servidores DNS europeus seguros e com filtragem;
• Os sítios inadequados para crianças são bloqueados a montante, ao nível da rede, independentemente da aplicação ou do browser utilizado;
• E já não está dependente de soluções comerciais opacas ou intrusivas.

Verificar se o DNS está ativo

Depois de o script ter sido executado, pode utilizar este comando do PowerShell para verificar se o PC está a utilizar servidores DNS4EU:

nslookup www.dns4eu.eu 86.54.11.12

Se vir o endereço 86.54.11.12 no topo, isso confirma que o seu computador está de facto a consultar o servidor DNS parental da DNS4EU.

Serveur :   UnKnown
Address:  86.54.11.12

Réponse ne faisant pas autorité :
Nom :    www.dns4eu.eu
Address:  185.26.106.234

Se pretender voltar ao modo automático e eliminar o DNS4EU, aqui está o script :

# Reinicializar os DNS manuais (IPv4 + IPv6) em todas as interfaces

$allAdapters = Get-DnsClientServerAddress | Where-Object {
    $_.InterfaceAlias -notmatch "Loopback"
}

foreach ($adapter in $allAdapters) {
    try {
        Set-DnsClientServerAddress -InterfaceIndex $adapter.InterfaceIndex -ResetServerAddresses -ErrorAction Stop
        Write-Host "DNS reinicializado na interface $($adapter.InterfaceAlias)"
    } catch {
        Write-Host "Erro ao reinicializar na interface $($adapter.InterfaceAlias)" -ForegroundColor Yellow
    }
}

Write-Host "`nTodos os DNS foram reinicializados (modo automatico restaurado)" -ForegroundColor Green

Este artigo foi útil para você?

Este artigo agradou a 2 pessoas! E você?

Sobre o autor

Adrien Piron

Sou Adrien, apaixonado por tecnologia e especializado em suporte técnico para particulares. Meu objetivo é tornar a tecnologia acessível a todos.