O DNS sobre HTTPS criptografa as consultas de DNS feitas pelo Windows 11. Dessa forma, endereços de sites pesquisados pelo computador deixam de trafegar apenas em texto simples entre o dispositivo e o servidor DNS.
Além disso, o recurso pode reduzir a exposição dessas consultas a monitoramento e manipulação durante o trajeto pela rede. Entretanto, ele não substitui outras medidas de segurança, como HTTPS nos sites, antivírus e cuidados com links suspeitos.
Resumo rápido
Neste artigo você aprenderá:
- O que é DNS sobre HTTPS.
- Como ativar o recurso no Windows 11.
- Como escolher um servidor DNS compatível.
- O que significa fallback para texto simples.
- Quando vale a pena usar DNS criptografado.
Informações essenciais
📖 Tempo de leitura: 4 minutos
🎯 Nível: Intermediário
📅 Atualizado em: 14 de setembro de 2026
💻 Compatível com: Windows 11
Como ativar DNS sobre HTTPS no Windows 11?
Primeiramente, abra Configurações > Rede e Internet. Depois, selecione a conexão utilizada, como Wi-Fi ou Ethernet.
Em seguida, localize a área de atribuição do servidor DNS e escolha a opção para editar. Então, altere a configuração para Manual e ative IPv4 ou IPv6 conforme o servidor que pretende utilizar.
Depois de informar o DNS preferencial e alternativo, escolha uma opção de DNS sobre HTTPS. A documentação oficial da Microsoft sobre configurações de rede confirma que o Windows 11 permite escolher entre conexão não criptografada, modelo automático ou modelo manual de DNS por HTTPS.
Como funciona o DNS sobre HTTPS?
Normalmente, uma consulta DNS identifica qual endereço IP corresponde ao site que você deseja acessar. Entretanto, o DNS tradicional pode transmitir essas consultas sem criptografia.
Com o DNS sobre HTTPS, essas mensagens são encapsuladas em uma conexão HTTPS protegida por TLS. Assim, o tráfego de consulta e resposta ganha confidencialidade durante o transporte.
A Microsoft explica em sua documentação técnica sobre criptografia DNS que o DoH ajuda a reduzir riscos de escuta, manipulação e ataques intermediários.
Qual servidor usar com DNS sobre HTTPS?
Você precisa escolher um servidor que ofereça suporte ao recurso. Portanto, evite inserir endereços aleatórios encontrados em sites desconhecidos.
Além disso, algumas opções conhecidas são reconhecidas automaticamente pelo Windows. Nesse caso, a configuração Ativado (modelo automático) pode usar um modelo já conhecido pelo sistema.
Por outro lado, servidores personalizados podem exigir um modelo manual. Assim, siga sempre a documentação oficial do provedor escolhido.
O que significa fallback para texto simples?
Ao configurar o DNS sobre HTTPS, o Windows pode oferecer a opção de fallback para texto simples. Quando ela está ativada, uma consulta que não conseguir usar HTTPS poderá ser enviada sem criptografia.
Entretanto, ao desativar o fallback, o Windows não envia a consulta em texto simples quando o DoH falha. Portanto, essa configuração aumenta a exigência de criptografia, mas também pode impedir a resolução de nomes se o servidor estiver indisponível.
DNS sobre HTTPS deixa a internet mais rápida?
Não necessariamente. O principal objetivo do recurso é melhorar a privacidade e a segurança das consultas DNS, e não aumentar diretamente a velocidade da conexão.
Ainda assim, o desempenho pode variar conforme o servidor escolhido, a localização e a qualidade da rede. Por isso, se houver lentidão ou falhas após a mudança, teste outro servidor confiável ou volte à configuração anterior.
Se você precisar consultar os dados da sua rede antes de fazer alterações, veja Como Ver a Senha do Wi-Fi no Windows 11.
Quando vale a pena usar DNS sobre HTTPS?
O recurso pode ser interessante quando você deseja reduzir a exposição das consultas DNS, especialmente em redes que não controla. Além disso, ele acrescenta uma camada de proteção sem exigir a instalação de programas extras.
Entretanto, o DoH não transforma sites inseguros em seguros. Portanto, continue verificando os endereços acessados e evite páginas suspeitas.
Para reforçar esse cuidado, consulte Como Saber se um Link É Seguro Antes de Clicar.
Conclusão
O DNS sobre HTTPS permite criptografar consultas DNS diretamente no Windows 11. Além disso, o sistema oferece opções automáticas e manuais para servidores compatíveis.
Por fim, escolha um provedor confiável e entenda a configuração de fallback antes de salvar. Dessa forma, você melhora a privacidade sem comprometer a estabilidade da conexão.
Perguntas frequentes
DNS sobre HTTPS substitui uma VPN?
Não. O DoH protege principalmente consultas DNS durante o transporte. Já uma VPN pode criptografar uma parcela muito maior do tráfego entre o dispositivo e o servidor da VPN.
DNS sobre HTTPS existe no Windows 10?
A Microsoft informa que essa configuração pela interface descrita não está disponível no Windows 10. Portanto, este tutorial é voltado ao Windows 11.
Preciso pagar para usar DNS sobre HTTPS?
Não necessariamente. Existem servidores compatíveis gratuitos. Entretanto, escolha sempre um serviço confiável e consulte suas políticas de privacidade.
