Dúvidas comuns sobre filtragem DNS

Não. Para proteger uma rede, basta trocar o DNS no roteador, firewall ou servidor DHCP pelos endereços do serviço e cadastrar o IP público da rede no painel. O agente só é necessário para notebooks que saem da empresa ou para políticas por usuário.

A filtragem acontece só na consulta do nome, que é respondida com cache. Depois disso o computador se conecta direto ao site; o tráfego das páginas, downloads e vídeos não passa pelo serviço.

Sim. A decisão é tomada pelo nome do domínio, antes da conexão, então não é preciso abrir o HTTPS nem instalar certificados nas máquinas. A contrapartida é que o filtro decide por domínio inteiro, não por página dentro de um site.

Em redes com o DNS imposto pelo firewall (bloqueando a porta 53 para outros servidores), a troca manual não funciona. O bloqueio de contorno cobre também DNS-over-HTTPS públicos, VPNs conhecidas e o iCloud Private Relay. Nos notebooks, o agente mantém a configuração.

Sim. Use o endereço DoH ou DoT exclusivo da sua organização no roteador ou nos aparelhos: a identificação vai no próprio endereço e não depende do IP de origem.

Sim. Cada perfil é uma política completa. Você aplica perfis por rede, por grupo do AD/LDAP, por usuário ou por dispositivo, e pode ter janelas de horário que liberam categorias.

Você escolhe: uma página de aviso, uma resposta vazia (0.0.0.0) ou "domínio inexistente". Em sites HTTPS, o navegador pode mostrar um aviso de certificado antes da página de bloqueio, porque a página não é do site pedido.

Os logs e configurações ficam no Brasil. Você escolhe o modo de registro — completo, anônimo (sem IP e dispositivo) ou sem registro de consultas — e por quantos dias os dados ficam guardados; depois disso são apagados automaticamente.

Sim. São dois endereços DNS em locais diferentes, e a resolução não depende do painel: se o painel estiver em manutenção, a última política publicada continua valendo.

O atendimento é feito por IPv4. Nomes com endereços IPv6 são respondidos normalmente; o atendimento de consultas por transporte IPv6 está nos planos de evolução. Se a sua rede depende disso, fale com a gente antes do teste.

Você pede pela página de contato, nós ativamos um ambiente e você aponta uma rede ou alguns computadores para avaliar com tráfego real. Ao final, recebe uma proposta para o seu cenário.

Depende do que será protegido: número de redes, de dispositivos com agente ou de usuários. Peça uma proposta pela página de contato.

Sim. Cada cliente fica numa organização separada, com políticas e relatórios próprios, e a API ajuda a padronizar a implantação. Fale com a gente sobre as condições para o seu volume.