Verificar Se o DNS Está Bloqueado

Quando um domínio para de resolver, a falha pode não ser acidental. Algumas redes bloqueiam ou reescrevem respostas DNS intencionalmente.

Soluções passo a passo

Teste o mesmo domínio com seu resolvedor atual e com um resolvedor público.
Compare o resultado em outro dispositivo ou rede móvel.
Procure timeouts, redirecionamentos de portal cativo ou páginas de bloqueio.
Verifique os controles parentais do roteador, regras de firewall e configurações de DNS seguro do navegador.

nslookup example.com 1.1.1.1
nslookup example.com 8.8.8.8

dig example.com @1.1.1.1
dig example.com @8.8.8.8

dig example.com @9.9.9.9
resolvectl query example.com

Se o problema parece adulteração em vez de política, leia o que é DNS spoofing. Se a falha é mais ampla e não específica de um domínio, continue com como corrigir problemas de servidor DNS.

FAQ

Um ISP pode bloquear o DNS?

Sim. ISPs, roteadores, escolas e firewalls corporativos podem bloquear ou redirecionar o tráfego DNS como parte de políticas ou filtragem.

Como saber se um domínio está filtrado?

Se um resolvedor retorna o domínio normalmente e outro retorna uma página de bloqueio, NXDOMAIN ou timeout, provavelmente há filtragem envolvida.

O DNS seguro consegue contornar o bloqueio?

Às vezes o DNS criptografado evita a interceptação local, mas políticas de rede, firewalls e restrições legais ainda podem bloquear o acesso.

DNS bloqueado sempre significa malware?

Não. Muitas consultas bloqueadas são causadas por controles parentais, política empresarial, filtragem DNS ou resolvedores de bloqueio de anúncios.