Como verificar se o DNS está bloqueado?

Resposta Rápida

Para verificar se o DNS está bloqueado, compare a mesma consulta em diferentes resolvedores, dispositivos ou redes e observe timeouts, redirecionamentos ou respostas filtradas.

Quando um domínio para de resolver, a falha pode não ser acidental. Algumas redes bloqueiam ou reescrevem respostas DNS intencionalmente.

Soluções passo a passo

  1. Teste o mesmo domínio com seu resolvedor atual e com um resolvedor público.
  2. Compare o resultado em outro dispositivo ou rede móvel.
  3. Procure timeouts, redirecionamentos de portal cativo ou páginas de bloqueio.
  4. Verifique os controles parentais do roteador, regras de firewall e configurações de DNS seguro do navegador.

Comandos úteis

Windows

nslookup example.com 1.1.1.1
nslookup example.com 8.8.8.8

macOS

dig example.com @1.1.1.1
dig example.com @8.8.8.8

Linux

dig example.com @9.9.9.9
resolvectl query example.com

Se o problema parece adulteração em vez de política, leia o que é DNS spoofing. Se a falha é mais ampla e não específica de um domínio, continue com como corrigir problemas de servidor DNS.

FAQ

Um ISP pode bloquear o DNS?

Sim. ISPs, roteadores, escolas e firewalls corporativos podem bloquear ou redirecionar o tráfego DNS como parte de políticas ou filtragem.

Como saber se um domínio está filtrado?

Se um resolvedor retorna o domínio normalmente e outro retorna uma página de bloqueio, NXDOMAIN ou timeout, provavelmente há filtragem envolvida.

O DNS seguro consegue contornar o bloqueio?

Às vezes o DNS criptografado evita a interceptação local, mas políticas de rede, firewalls e restrições legais ainda podem bloquear o acesso.

DNS bloqueado sempre significa malware?

Não. Muitas consultas bloqueadas são causadas por controles parentais, política empresarial, filtragem DNS ou resolvedores de bloqueio de anúncios.

Teste seu DNS agora

Baixe o DNS Benchmark gratuitamente e encontre o servidor mais rápido para a sua rede.