DNS com controle parental: como filtrar a rede de casa

Como um filtro de DNS barra categorias de sites na casa ou no escritório, onde configurar, como testar e o que ele não resolve sozinho.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 8 min de leitura

DNS com controle parental é um filtro na hora de traduzir o nome de um site em endereço: o resolvedor se recusa a responder para domínios de categorias bloqueadas, como adulto, golpe e malware. Configurado no roteador, vale para os aparelhos da casa que usam o DNS dele.

O que é um filtro de DNS

Quando você digita um endereço, o aparelho pergunta a um servidor de DNS qual é o número correspondente. Se quiser entender essa tradução com calma, veja O que é DNS e como funciona: guia para iniciantes.

Um serviço de filtro trabalha nessa pergunta. Ele mantém listas de domínios por categoria: conteúdo adulto, malware, golpe e phishing, apostas, redes sociais e outras, conforme o serviço. Se o domínio está numa categoria que você bloqueou, o filtro não devolve o endereço verdadeiro. Sem o número, a página não abre.

Alguns serviços também oferecem a busca segura, que força os buscadores a esconder resultados impróprios. A lista de categorias e recursos varia de um serviço para outro, então leia a documentação do que você escolher.

O que o filtro faz e o que ele não faz

Filtro de DNS é uma camada, não um cofre. Conhecer o limite evita falsa sensação de segurança.

O que ele faz

• Barra domínios de categorias bloqueadas em todos os aparelhos que usam aquele DNS.
• Ajuda contra páginas de golpe e de malware que já constam nas listas do serviço.
• Funciona sem instalar programa em cada aparelho, quando configurado no roteador.

O que ele não faz

• Não bloqueia aplicativo que usa endereço IP direto. Se o app nunca pergunta o nome ao DNS, o filtro não participa.
• Não enxerga o conteúdo dentro do site. Ele decide pelo domínio. Um vídeo impróprio numa plataforma liberada passa.
• Pode ser contornado por DNS criptografado. Navegador ou aparelho configurado com DNS criptografado próprio ignora o do roteador.
• Não vale fora do Wi-Fi. No plano de dados móveis, o celular não passa pelo roteador de casa.

Onde aplicar o filtro

A escolha depende de quem você quer proteger.

• No roteador: vale para os aparelhos ligados ao Wi-Fi e ao cabo que usam o DNS do roteador, o que pode incluir TV e videogame. É o ajuste mais simples para a família toda.
• No aparelho: serve quando só o celular ou o computador da criança precisa de filtro, ou quando o roteador não deixa trocar o DNS.
• Na empresa: o ajuste fica no roteador ou no servidor de DNS interno da rede, e vale para todos que usam aquela rede.

Para a diferença entre filtro de DNS e VPN, e o que cada um protege, leia DNS ou VPN: qual a diferença e qual usar.

Passo a passo genérico

Os endereços do filtro não aparecem aqui de propósito: use os que o serviço escolhido publicar na própria página. Os nomes dos menus variam conforme a marca do roteador e a versão do sistema.

No roteador

1. Abra a página de administração do roteador. O endereço e o acesso estão na etiqueta ou no manual.
2. Procure a área de rede local ou de DHCP e o campo de servidor DNS.
3. Troque o DNS automático pelos endereços do serviço de filtro, primário e secundário.
4. Salve e reinicie o roteador.
5. Desligue e ligue o Wi-Fi dos aparelhos, ou reinicie-os, para que peguem o DNS novo.

No Windows

1. Abra Configurações e entre em Rede e Internet.
2. Abra as propriedades da conexão em uso (Wi-Fi ou cabo).
3. Em atribuição de servidor DNS, escolha Editar, depois Manual, e ative IPv4 (o nome exato da tela muda entre o Windows 10 e o 11).
4. Preencha os endereços do serviço e salve.

No Android e no iPhone

No Android, use o recurso de DNS privado, que pede um nome de servidor em vez de números, se o serviço escolhido publicar esse nome. No iPhone, a troca é feita por rede Wi-Fi, em Configurar DNS, ou por perfil de configuração. Os dois caminhos têm passo a passo em O que é DNS no celular e como mudar.

Nas contas de criança, um perfil de configuração é uma forma de manter a mudança ligada em qualquer rede, quando o serviço oferece esse recurso.

Como testar se o filtro está funcionando

Teste depois de salvar e de reiniciar. Se o serviço de filtro publicar uma página ou um domínio de teste para cada categoria, use o que ele indicar.

1. No navegador, abra o domínio de teste de uma categoria bloqueada. Ele deve falhar ou mostrar uma página de bloqueio.
2. No Windows, rode ipconfig /flushdns para limpar o cache antes de testar de novo.
3. No terminal, rode nslookup dominio-de-teste.exemplo.com, trocando pelo domínio indicado. A resposta muda conforme o serviço: pode vir erro de nome inexistente ou um endereço sem uso.
4. Rode o mesmo comando para um site comum. Ele deve resolver normalmente.

Se o domínio bloqueado continua abrindo, o aparelho pode estar usando outro DNS, como o do navegador ou o de um aplicativo de VPN, ou ainda guardar o endereço antigo em cache.

Filtro próprio: para quem gosta de administrar

Quem prefere controlar as listas pode rodar o seu filtro com Pi-hole, software livre que funciona como servidor de DNS. A explicação de como ele funciona e dos efeitos colaterais está em DNS para tirar anúncio: como funciona e como configurar.

Se você pretende rodar o filtro numa VPS, prepare-se para cuidar de atualização e segurança, e confirme com a equipe o que a Eleven faz. Não deixe o resolvedor aberto para a internet: limite o acesso ao IP da sua casa ou a uma VPN. Resolvedor aberto pode ser usado por terceiros e causar abuso.

Quer rodar o seu próprio filtro num servidor administrado por você? Ver planos de VPS

Em outubro de 2026, a loja de VPS da Eleven Host lista planos de R$ 17,00 a R$ 608,00 por mês; confira os valores antes de contratar. Se a dúvida for sobre os serviços da Eleven, fale com a equipe.

Exemplos práticos

Os casos abaixo são ilustrativos, montados para mostrar o raciocínio.

Casa com crianças

A família ajusta o roteador com o filtro de categorias adulto e malware, liga a busca segura e, se o serviço oferecer, deixa o celular de cada criança com o perfil de configuração. No tablet da sala, onde só o Wi-Fi é usado, o ajuste do roteador já basta.

Escritório pequeno que quer barrar sites de golpe

Um escritório com poucos computadores configura o filtro no roteador com as categorias de golpe e malware. Funcionários podem receber e-mail com link falso: o filtro barra o domínio se ele já constar nas listas, mas não substitui o treino de quem recebe a mensagem.

Visitante no Wi-Fi

Quem recebe clientes pode criar uma rede de visitantes separada, se o roteador permitir, com o filtro ligado só nela, se o roteador permitir um DNS próprio para essa rede. Assim a rede da equipe mantém as regras dela e o visitante navega com o filtro ligado.

Conversa com a família e outras camadas

Quem quer contornar pode descobrir como. Por isso a conversa vale tanto quanto a configuração: explique o motivo do filtro, combine horários de uso e deixe claro o que fazer quando algo estranho aparecer na tela.

Some outras camadas: o controle parental do próprio sistema do celular ou do computador, contas separadas para cada pessoa e senha de administrador só com os responsáveis.

Dúvida sobre os serviços da Eleven Host? Falar com a equipe

Perguntas frequentes

DNS com controle parental bloqueia todos os sites impróprios?

Não. Ele bloqueia domínios que constam nas listas do serviço e só atua quando o aparelho usa aquele DNS. Conteúdo dentro de sites liberados e aplicativos que usam endereço IP direto passam.

Meu filho consegue desativar o filtro?

Se ele tiver acesso às configurações do aparelho ou do navegador, pode trocar o DNS. Proteja a conta de administrador com senha dos responsáveis e acompanhe o uso.

O filtro funciona nos dados móveis?

Só se o aparelho estiver configurado com o filtro, por DNS privado ou perfil. O ajuste feito no roteador vale apenas dentro da rede dele.

O filtro deixa a internet mais lenta?

Depende do serviço e da sua conexão. Teste a navegação depois da troca e, se notar lentidão, compare com o DNS anterior.

Posso usar o filtro só em um aparelho da casa?

Pode. Configure o DNS no próprio aparelho, pelas opções de rede ou, no celular, por DNS privado ou perfil. Os outros aparelhos continuam com o DNS do roteador, sem filtro, e o aparelho filtrado perde a proteção ao trocar de rede se o ajuste estiver só na rede Wi-Fi.