DNS ou VPN: qual a diferença e qual usar

Escolha pelo objetivo: o que o DNS e a VPN mudam, o que não mudam, quando usar cada um, como conferir vazamento de DNS e o que muda numa VPN própria num VPS.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 7 min de leitura

DNS ou VPN: o DNS traduz o nome de um site no endereço dele e pode filtrar o que abre; a VPN leva o seu tráfego por um servidor intermediário. Cada um resolve um problema, então a escolha parte do que você quer proteger ou conseguir.

Cada um em um parágrafo

O DNS é a agenda da internet: você digita um nome, o aparelho pergunta a um servidor DNS qual é o endereço IP dele e só então se conecta. O conceito completo está em O que é DNS e como funciona: guia para iniciantes. Trocar o DNS muda quem responde a essa pergunta, e alguns servidores DNS se recusam a responder por endereços de anúncios ou de sites perigosos.

A VPN (rede privada virtual) cria uma conexão cifrada entre o seu aparelho e um servidor. O tráfego passa por esse servidor antes de chegar ao destino. Os sites que você visita passam a ver o endereço IP do servidor da VPN, e não o seu.

O que o DNS muda e o que não muda

Muda: quem responde à pergunta "qual é o endereço deste nome?". Com um DNS que filtra, dá para bloquear anúncios, páginas de golpe e categorias inteiras de sites.

Não muda: o caminho dos seus dados. Depois que o nome vira endereço, a conexão segue pelo seu provedor de internet, que ainda vê os endereços IP que você acessa. O seu endereço IP também continua o mesmo para os sites.

Sobre privacidade, existe o DNS criptografado, chamado DoH (sobre HTTPS) ou DoT (sobre TLS). Ele cifra só a consulta de nomes, de modo que quem está na sua rede ou o seu provedor não leia quais nomes você perguntou. Em troca, o servidor DNS que você escolheu passa a ver essas consultas. É uma troca de quem sabe o quê, e não um anonimato. No celular, o ajuste está em O que é DNS no celular e como mudar.

O que a VPN muda e o que não muda

Muda: quem enxerga o seu tráfego. Numa rede Wi-Fi aberta, quem está na mesma rede não lê o que passa pelo túnel. O seu provedor de internet vê que você está conectado a uma VPN, mas não quais sites acessa. Em compensação, a empresa que opera a VPN passa a ver o que o provedor via.

Não muda: a sua identidade para quem você mesmo entrega os dados. Se você faz login numa conta, o site sabe quem é você, com VPN ou sem ela. A VPN também não impede que você caia em e-mail de golpe, baixe um arquivo infectado ou digite a senha numa página falsa. E ela pode reduzir a velocidade, porque o tráfego faz um desvio.

Por isso, ao escolher uma VPN de terceiros, leia o que a empresa diz sobre o registro das suas conexões, quem é a responsável e como ela se sustenta. Se você não sabe quem opera a VPN, está entregando o seu tráfego a um desconhecido. A pergunta útil é: prefiro que o meu provedor de internet ou esse operador veja o que eu acesso?

Qual usar, pelo seu objetivo

• Filtrar anúncio ou conteúdo na rede de casa: DNS com filtro, aplicado no roteador ou no aparelho. A VPN só filtra se o próprio serviço tiver essa função.
• Usar Wi-Fi público: VPN. O DNS cifrado protege só as consultas de nomes. Sites com HTTPS já cifram o conteúdo, e a VPN soma uma camada para o restante do tráfego do aparelho.
• Acessar sistemas da empresa de casa: a VPN da própria empresa. DNS nenhum dá acesso à rede interna.
• Ter mais privacidade diante do provedor: DNS cifrado esconde os nomes consultados, e a VPN esconde também os endereços de destino, mas passa a confiança para o operador dela.
• Jogar online: nenhum dos dois tem efeito certo sobre o ping. Meça antes e depois, porque a VPN pode piorar o resultado e o DNS só mexe na fase de resolução do nome.

Exemplos práticos

Home office

Imagine que você trabalha de casa e precisa abrir o sistema interno da empresa. Quem resolve é a VPN corporativa, configurada pela equipe de TI. Trocar o DNS do seu computador não muda nada nesse acesso.

Café com Wi-Fi aberto

Imagine que você vai usar o notebook no café. Evite digitar senhas em sites sem HTTPS e considere ligar uma VPN em que você confie. Trocar o DNS não protege o tráfego do restante do aparelho nessa rede.

Pai que quer filtrar a casa

Imagine que você quer bloquear sites impróprios para os filhos. O DNS com filtro aplicado no roteador faz isso para os aparelhos da rede; veja o passo a passo em DNS com controle parental: como filtrar a rede de casa. Uma VPN instalada no aparelho de quem quer contornar o filtro pode fazer o tráfego sair por outro caminho, então combine as regras com a família.

Gamer

Imagine que o jogo está com lag. Primeiro teste o cabo de rede e o servidor do jogo. Trocar o DNS ou ligar a VPN são ajustes para experimentar e comparar, e não uma solução certa.

Quer montar a sua própria VPN num servidor administrado por você? Ver planos de VPS

Usar DNS e VPN ao mesmo tempo

Dá para combinar, mas é preciso saber quem responde às consultas. Com a VPN ligada, a configuração dela pode mandar as consultas para o DNS do próprio serviço e ignorar o DNS que você definiu no aparelho. Se você contava com o filtro do seu DNS, ele pode deixar de valer enquanto a VPN estiver ativa.

O contrário também acontece: a consulta pode escapar do túnel e seguir para o DNS do seu provedor. É o chamado vazamento de DNS, e anula parte do motivo de usar a VPN. Para conferir sem depender de serviço comercial:

1. Com a VPN desligada, rode nslookup exemplo.com no terminal ou no prompt e anote o servidor que aparece em "Server" ou "Servidor".
2. Ligue a VPN e rode o mesmo comando.
3. Se o servidor continua sendo o do seu provedor, as consultas podem estar fora do túnel. Confira a opção de DNS na documentação da VPN.

Se o servidor mudou para o da VPN ou para o DNS que você escolheu, as consultas parecem seguir o caminho esperado, embora o nslookup sozinho não seja um teste completo. Se a rede corporativa define o DNS, siga a orientação da TI.

VPN própria num VPS

Quem gosta de administrar pode montar uma VPN num servidor VPS, com software livre como WireGuard ou OpenVPN. A vantagem é que você controla o servidor e sabe quem opera a ponta. Por outro lado, os sites passam a ver o IP do seu servidor, e o provedor do VPS é quem sabe de onde vem a conexão, então isso não torna você anônimo.

Você também assume o trabalho: prepare-se para cuidar de atualização, backup e segurança e confirme com a equipe o que a Eleven faz. Sobre o que dá para rodar num VPS, veja Servidor VPS para que serve: 7 usos práticos. Em outubro de 2026, a loja listava o plano Bronze (1 vCPU, 4 GB de RAM, 30 GB NVMe) por R$ 17,00/mês, descrito como "Seu primeiro servidor: projetos pequenos e ambientes de teste". Valores da loja em outubro de 2026; confira antes de contratar. O sistema do servidor, o método de acesso e se a Eleven permite esse uso, confirme com a equipe.

Dúvida sobre os serviços da Eleven Host? Fale com a equipe. Falar com a equipe

Perguntas frequentes

DNS criptografado substitui a VPN?

Não. O DNS criptografado cifra só a consulta de nomes. O restante do tráfego segue o caminho normal, e o seu provedor ainda vê os endereços IP que você acessa.

Posso usar DNS e VPN ao mesmo tempo?

Pode. Só confirme qual DNS está respondendo com a VPN ligada, porque o da VPN pode prevalecer sobre o que você configurou, e teste com o nslookup como mostrado acima.

A VPN me deixa anônimo?

Não. Ela troca em quem você confia: o provedor de internet deixa de ver o tráfego, e o operador da VPN passa a vê-lo. Contas em que você faz login continuam identificando você.

A VPN protege contra golpes?

Não por si só. Ela não impede que você abra um e-mail falso ou digite a senha numa página falsa. Para bloquear páginas de golpe já conhecidas, o recurso é um DNS com filtro.