Como funciona
O caminho de uma consulta, do computador à resposta
O serviço fica no lugar do DNS que a sua rede já usa. Cada pergunta "qual é o endereço deste nome?" passa pela política da empresa antes de ser respondida.
Quem está perguntando
A consulta é associada à sua organização pelo endereço exclusivo de DoH ou DoT, pela identificação enviada pelo agente ou pelo IP público cadastrado da rede — nessa ordem de preferência. Consulta sem identificação não é atendida.
Com isso o serviço escolhe o perfil: o do usuário, se houver; senão o do dispositivo; senão o da rede; senão o perfil padrão da organização.
O que a regra manda fazer
- Suas listas — domínios, expressões e extensões bloqueados; o que você liberou vence.
- Ameaças — malware, phishing e afins (liberação só vence se você permitir).
- Somente liberados — quando ligado, o resto é bloqueado.
- Contorno — DoH públicos, VPNs conhecidas, iCloud Private Relay.
- Categorias — menos as liberadas pela janela de horário ativa.
- SafeSearch e YouTube — reescreve para a versão restrita.
O que volta para o computador
Se liberado, o nome é resolvido e o computador se conecta direto ao site — o conteúdo não passa pelo serviço. Os nomes intermediários da resposta (CNAME) também são conferidos, e respostas que apontam um nome público para um IP interno são descartadas.
Se bloqueado, a resposta é a que você escolheu: página de aviso, 0.0.0.0 ou domínio inexistente. Em todos os casos a consulta vai para o log, conforme o modo de registro da sua organização.
No painel
Cada consulta aparece no log, com o motivo
Liberada, bloqueada ou reescrita: o log mostra o resultado, o motivo, o dispositivo e o IP de cada consulta, conforme o modo de registro da sua organização.
Implantação
Escolha a forma de conectar — ou combine
A mesma organização pode ter a matriz por IP, a filial com IP dinâmico pela URL DoH e os notebooks com o agente.
Rede com IP fixo
Troque o DNS no roteador, firewall ou DHCP pelos dois endereços do serviço e cadastre o IP público no painel. Todos os aparelhos da rede passam a usar a política.
Rede com IP dinâmico ou aparelho avulso
Configure o endereço DoH ou DoT exclusivo da organização no roteador, no celular (DNS privado) ou no navegador. A identificação vai no próprio endereço.
Notebooks que saem da empresa
Instale o agente para Windows ou macOS. Ele mantém a política em qualquer rede e informa o usuário logado, para políticas por pessoa.
Limites, com franqueza
O que filtragem DNS faz e o que não faz
Filtro DNS é uma camada de proteção, não a única. Saber onde ele atua ajuda a montar a defesa certa.
Faz
- Decide por domínio, para qualquer aplicativo da rede.
- Barra conexões a domínios maliciosos conhecidos.
- Funciona em aparelhos onde não se instala nada.
- Mostra quem consultou o quê, e quando.
Não faz
- Não vê páginas internas de um site (só o domínio).
- Não inspeciona arquivos nem o conteúdo do tráfego.
- Não substitui antivírus, firewall e atualizações.
- Não alcança acesso direto por IP, sem nome.
Veja funcionando na sua rede
Peça um teste grátis: você aponta o DNS de uma rede ou de alguns computadores, define o que bloquear e acompanha os resultados no painel antes de decidir.