Resolvedores DNS públicos
Os resolvedores que a nossa verificação de propagação DNS consulta, com os dados que os operadores publicam e se cada um responde neste momento.
| Resolvedor | Endereços | DNS cifrado | Valida DNSSEC | Resposta ao nosso servidor |
|---|---|---|---|---|
| Cloudflare |
| sim | 12 ms | |
| Google Public DNS |
| sim | 11 ms | |
| Quad9 |
| sim | 16 ms | |
| Cisco OpenDNS |
| sim | 7 ms | |
| AdGuard DNS (non-filtering) |
| sim | 9 ms | |
| Control D (unfiltered) |
| sim | 11 ms |
Medido a partir do nosso servidor em 31 de out. de 2026, 17:52, no máximo de cinco em cinco minutos: o tempo de ida e volta de uma consulta a ietf.org para o primeiro endereço IPv4 de cada resolvedor, e a validação DNSSEC — um resolvedor que valida autentica ietf.org e recusa dnssec-failed.org, cujas assinaturas estão propositadamente erradas. Indica se um serviço responde, não a rapidez que terá para si: as suas consultas chegam ao nó mais próximo da rede anycast de cada operador.
Endereços e pontos de acesso de DNS cifrado tal como publicados por cada operador (verificados em outubro de 2026). Quando um operador também tem endereços com filtragem, são indicados os endereços sem filtro.
Os resolvedores do seu operador
Se não o alterar, o router ou o telemóvel usa os resolvedores que o operador de Internet atribui por DHCP. Os endereços variam de rede para rede e não estão listados aqui. A ferramenta de pesquisa DNS mostra que resolvedor respondeu à nossa consulta; para ver o seu, faça uma consulta no seu dispositivo (nslookup example.com, ou resolvectl status em Linux).
Como escolher um resolvedor
Um resolvedor vê todos os nomes que os seus dispositivos consultam. Prefira um operador cuja política de privacidade tenha lido, use DNS sobre HTTPS ou TLS quando o dispositivo o suportar e escolha um resolvedor que valide se depende do DNSSEC. Algumas redes — empresas, escolas, hotéis e Wi-Fi público — exigem o próprio resolvedor; alterá-lo pode impedir o acesso.
Um resolvedor recursivo é o servidor DNS que responde às perguntas do seu dispositivo: desce da zona raiz até aos servidores de nomes do próprio domínio, guarda a resposta em cache e devolve-a. Todas as visitas a um site começam por um.
Por omissão, o seu dispositivo usa o resolvedor que o operador de Internet lhe atribui. Os resolvedores públicos são uma alternativa gerida por outros operadores. Diferem em quatro aspetos que importam:
- Endereços. Cada um tem endereços IPv4 e IPv6 fáceis de memorizar, anunciados por anycast a partir de muitos locais, para que chegue a um nó próximo.
- Cifragem. O DNS clássico viaja sem cifragem pela porta UDP 53. O DNS sobre TLS (DoT, porta 853) e o DNS sobre HTTPS (DoH) cifram as perguntas entre o seu dispositivo e o resolvedor.
- Validação DNSSEC. Um resolvedor que valida verifica as assinaturas DNSSEC e recusa respostas adulteradas de zonas assinadas. Não ajuda em zonas não assinadas. A própria zona .pt está assinada pela DNS.PT, por isso um resolvedor que valida pode verificar todos os nomes assinados debaixo dela.
- Filtragem. Alguns endereços bloqueiam malware ou conteúdos para adultos; os que listamos aqui são os endereços sem filtro, quando o operador oferece escolha.
A coluna em direto é medida a partir do nosso servidor, não a partir de si, e só indica se cada serviço responde neste momento.
Perguntas frequentes
Um resolvedor público torna a minha Internet mais rápida?
Às vezes um pouco, muitas vezes não. O resolvedor do seu operador está normalmente mais perto; um público pode ter a cache mais quente. Meça a partir do seu dispositivo antes de decidir.
Mudar de DNS esconde a minha navegação?
O DNS cifrado esconde os nomes que consulta da rede pelo caminho, mas o operador do resolvedor continua a vê-los, e o seu operador de Internet continua a ver os endereços a que se liga.
Posso usar estes resolvedores em Portugal?
Sim, tecnicamente: são alcançáveis a partir das redes portuguesas como qualquer outro serviço. Algumas redes — empresas, escolas, algumas redes Wi-Fi públicas — exigem o próprio resolvedor, por isso confirme a política de TI da sua organização antes de o mudar lá.