AdGuard DNS: 94.140.14.14, DNS particular e como configurar

O que é o AdGuard DNS?

O AdGuard DNS é um resolvedor DNS público e grátis que bloqueia anúncios, rastreadores, malware e phishing em todos os apps de um dispositivo. Os servidores padrão são 94.140.14.14 e 94.140.15.15; no Android, digite dns.adguard-dns.com na configuração «DNS particular». Ele não exige app nem conta e é operado pela Adguard Software Ltd, do Chipre.

Ele responde aos nomes da sua lista de bloqueio com um endereço sem saída: se você pedir doubleclick.net, ele devolve 0.0.0.0, que não leva a lugar nenhum, então o anúncio nunca carrega. A AdGuard diz ter mais de 120 milhões de usuários.

• AdGuard DNS público: os três servidores grátis deste guia. Não há nada para instalar.
• Private AdGuard DNS: o mesmo resolvedor com uma conta: suas próprias listas de bloqueio, um registro de consultas e configurações por dispositivo, com plano grátis.
• AdGuard Home: software de código aberto que você mesmo executa, por exemplo em um Raspberry Pi.
• AdGuard Ad Blocker: os apps e as extensões de navegador da AdGuard, que também filtram o conteúdo das páginas e por isso removem anúncios que o DNS não alcança.

Endereços dos servidores do AdGuard DNS (IPv4 e IPv6)

A AdGuard mantém três servidores públicos. Escolha um e digite os dois endereços dele: o segundo é o reserva caso o primeiro não responda.

Os endereços vêm da página de DNS público da AdGuard (em inglês; os nomes entre parênteses são os dela, pois não há versão em português; conferidos em 26 de outubro de 2026). Os 12 responderam na nossa máquina de teste na Índia, inclusive por IPv6. São anycast, então cada consulta vai ao ponto da AdGuard mais próximo: no nosso caso, Singapura (nós como sg-26).

O servidor sem filtragem também serve de teste rápido: se um site funciona em 94.140.14.140 mas não em 94.140.14.14, a causa é a lista de bloqueio da AdGuard.

Endpoints de DNS over HTTPS, TLS e QUIC

A AdGuard responde aos mesmos três servidores também por protocolos criptografados. Segundo a sua base de conhecimento, foi o primeiro resolvedor público a oferecer DNS over QUIC (DoQ). O hostname DoT é também o que a configuração DNS particular do Android aceita.

• Os nove endpoints funcionaram nos nossos testes de 26 de outubro de 2026 (TLS 1.3, certificado válido) e filtraram como os endereços comuns: doubleclick.net devolveu 0.0.0.0 no Padrão e na Proteção familiar tanto por DoH quanto por DoT e DoQ.
• O DoQ o diferencia de Cloudflare e Google: 1.1.1.1 e 8.8.8.8 não responderam a DNS over QUIC no mesmo teste (o Quad9 respondeu).
• Os stamps de DNSCrypt também estão na página da AdGuard, mas a AdGuard chama o DNSCrypt de «um protocolo obsoleto com suporte restrito».
• Hostnames antigos (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) ainda chegavam aos mesmos servidores, mas a AdGuard agora lista apenas os nomes de adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

O que o AdGuard DNS bloqueia: nosso teste com 60 domínios

Para ver o que cada servidor realmente bloqueia, nós perguntamos a eles. Em 26 de outubro de 2026 enviamos 60 nomes conhecidos (servidores de anúncios, rastreadores, sites de teste de malware, sites adultos, buscadores) aos três servidores e, para comparar, ao Cloudflare 1.1.1.1 e ao Google 8.8.8.8. A consulta de depuração da AdGuard mostrou a regra por trás de cada resposta.

• Anúncios e rastreadores: o Padrão bloqueou 24 dos 30 que testamos (13 de 15 servidores de anúncios, 11 de 15 rastreadores) com 0.0.0.0 (:: em IPv6) e TTL de uma hora, tudo pelo AdGuard DNS filter, uma lista pública que você também pode carregar no AdGuard Home.
• Falhas: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com e o settings-win.data.microsoft.com do Windows foram resolvidos normalmente, e uma regra de exceção (@@|cdn.taboola.com^|) deixa cdn.taboola.com passar de propósito.
• Malware vai para uma página de bloqueio em 94.140.14.33, da lista safe_browsing da AdGuard. Nomes de teste de outros fornecedores (malware.testcategory.com da Cloudflare, internetbadguys.com da Cisco) foram resolvidos; eles só acionam o filtro do próprio fornecedor.
• A Proteção familiar mandou os sites adultos para uma página de bloqueio em 94.140.14.35, reescreveu sete sites para a versão segura (Google, o Modo restrito moderado do YouTube, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay) e respondeu NXDOMAIN para a Retransmissão Privada do iCloud, como a Apple orienta as redes a fazer para desativar a Retransmissão Privada.
• Firefox: os três servidores recusaram use-application-dns.net, o nome «canário» que o Firefox consulta antes de passar para o próprio DNS over HTTPS. A AdGuard o bloqueia para que o Firefox continue usando a AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

O AdGuard DNS é rápido? Nosso teste de velocidade

Medimos cada endereço da AdGuard contra Cloudflare e Google em 26 de outubro de 2026, em uma conexão residencial Jio na Índia: 5 consultas de um nome em cache (example.com) e 5 de nomes aleatórios totalmente novos por endereço, distribuídas entre cinco hosts DNS (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS) para que nenhum host decida o resultado. A tabela mostra a mediana de cada grupo.

Da Índia, a AdGuard foi a mais lenta das três: de 36 a 51 ms atrás da Cloudflare em nomes em cache e de 48 a 125 ms em nomes novos, onde consultas isoladas variaram de cerca de 60 ms a 2 segundos. A causa é a distância: a AdGuard respondeu de Singapura, a Cloudflare de Nagpur (nag01). Duas rodadas anteriores naquela noite também colocaram a AdGuard atrás da Cloudflare, mas as medianas de nomes novos oscilaram muito entre as rodadas (de 210 a 409 ms no AdGuard Padrão), então encare-as como uma referência aproximada.

A criptografia não mudou isso: em uma única conexão reutilizada, as medianas de DoH, DoT e DoQ da AdGuard ficaram todas entre 60 e 90 ms, contra 33 ms do DoH da Cloudflare e 62 ms do Google. Perto de um nó da AdGuard, a diferença pode sumir.

O AdGuard DNS é seguro? Privacidade, registros e DNSSEC

Sim, para a maioria das pessoas. Veja o que a política de privacidade da AdGuard (de 6 de agosto de 2024) diz sobre os servidores públicos e o que medimos:

• Sem dados pessoais: a AdGuard diz não processar nenhum nos servidores públicos. Ela guarda estatísticas agregadas e uma lista anônima dos domínios consultados nas últimas 24 horas, sem ligação com nenhum usuário, e afirma que nunca compartilha nem vende informações pessoais.
• DNSSEC: os 12 endereços validam. dnssec-failed.org, um domínio quebrado de propósito, devolveu SERVFAIL em todos, e as respostas assinadas traziam o flag ad.
• EDNS Client Subnet: a AdGuard repassa uma sub-rede substituta, não a sua. O nome do Google que ecoa a sub-rede viu um /24 do nosso provedor, a Jio, mas não aquele de onde nos conectamos. A AdGuard descreve o método: ela envia uma sub-rede aleatória anunciada pela rede do seu provedor, compatível com o seu país e a sua região, para que as CDNs ainda escolham um servidor próximo. O Google repassou o nosso /24 real; a Cloudflare não repassou nenhum.
• Jurisdição: a Adguard Software Limited é registrada no Chipre e guarda os dados de contas no próprio data center em Frankfurt.

O Private AdGuard DNS mantém um registro de consultas por padrão, para o seu painel. Você pode desativá-lo ou encurtá-lo, e ele só registra os endereços IP dos dispositivos (reduzidos à sub-rede) se você ativar isso.

Private AdGuard DNS: planos grátis e pagos

Os servidores públicos aplicam as listas da AdGuard a todo mundo. O Private AdGuard DNS dá a você um servidor próprio em um painel em adguard-dns.io: você escolhe listas de bloqueio, adiciona regras de bloqueio e de permissão, lê um registro de consultas por dispositivo, agenda o controle parental e define como os nomes bloqueados são respondidos (IP zero, NXDOMAIN, REFUSED ou um IP seu).

Os limites são da página de preços da AdGuard em 26 de outubro de 2026; os preços variam por país e por promoção. 300.000 requisições por mês dão cerca de 10.000 consultas por dia somando os cinco dispositivos.

Cada dispositivo recebe o próprio endereço: o DNS particular do Android aceita {device-ID}.d.adguard-dns.com. Consoles, TVs e roteadores que só falam DNS comum usam 94.140.14.49 e 94.140.14.59 depois que você vincula o IP da sua casa à conta.

Como configurar o AdGuard DNS

Configure no roteador para cobrir de uma vez todos os dispositivos do seu Wi-Fi, ou em cada celular e notebook que sai de casa. Os passos usam o servidor Padrão; troque pelos endereços da Proteção familiar ou da Sem filtragem se preferir.

No Android (DNS particular)

• Abra Configurações → Rede e Internet (na Samsung: Conexões → Mais configurações de conexão).
• Toque em DNS particular (em Avançadas em alguns celulares).
• Escolha Nome do host do provedor de DNS particular e digite dns.adguard-dns.com, ou family.adguard-dns.com ou unfiltered.adguard-dns.com.
• Toque em Salvar. O DNS particular é criptografado (DNS over TLS), funciona no Wi-Fi e nos dados móveis e exige Android 9 ou mais recente.

No iPhone e no iPad (perfil de configuração)

• No Safari, abra a página de DNS público da AdGuard (em inglês), escolha iOS, selecione um servidor e toque em Download configuration profile.
• Abra Ajustes, toque em Perfil Baixado, depois em Instalar, e siga as instruções.
• O perfil criptografa o DNS no Wi-Fi e nos dados móveis. A AdGuard avisa que ele é ignorado enquanto uma VPN está ativa.
• Para removê-lo: Ajustes → Geral → Gestão de VPN e Dispositivo (aparece como Gerenciamento de VPN, DNS e Dispositivo depois que um perfil DNS é instalado), selecione o perfil e toque em Remover Perfil.
• Sem perfil, Ajustes → Wi-Fi → (i) → Configurar DNS → Manual aceita 94.140.14.14 e 94.140.15.15, sem criptografia e só para essa rede.

No Windows 11 e no 10

• Windows 11: abra Configurações → Rede e Internet, escolha Wi-Fi ou Ethernet e depois a sua conexão. Ao lado de Atribuição de servidor DNS, clique em Editar e escolha Manual.
• Ative IPv4 e digite 94.140.14.14 (preferencial) e 94.140.15.15 (alternativo). Para criptografar, defina DNS sobre HTTPS como Ativado (modelo manual) e digite https://dns.adguard-dns.com/dns-query.
• Ative IPv6, adicione 2a10:50c0::ad1:ff e 2a10:50c0::ad2:ff e salve.
• Windows 10: pressione Win + R, execute ncpa.cpl, clique com o botão direito no seu adaptador e abra Propriedades → Protocolo IP Versão 4 (TCP/IPv4) → Propriedades → Usar os seguintes endereços de servidor DNS. Repita na Versão 6, ou use o PowerShell abaixo em qualquer uma das duas versões.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

No macOS

• Criptografado: baixe o perfil de configuração do macOS na página de DNS público da AdGuard (macOS 11 Big Sur ou mais recente). Depois abra os Ajustes do Sistema: no macOS 15 Sequoia e posteriores, vá em Geral → Gerenciamento de Dispositivo (versões recentes também mostram Perfil Baixado no topo da barra lateral); no Ventura e no Sonoma, em Privacidade e Segurança → Perfis; no Big Sur e no Monterey, em Preferências do Sistema → Perfis. Dê um clique duplo no perfil e digite a sua senha.
• DNS comum: abra Ajustes do Sistema → Rede, clique em Detalhes ao lado da sua rede Wi-Fi, abra DNS, clique em + e adicione 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff e 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

No seu roteador

• Abra a página de administração do roteador, normalmente em 192.168.1.1 ou 192.168.0.1, e entre.
• Ache os campos de DNS em Internet, WAN ou DHCP, mude de automático para manual e digite 94.140.14.14 e 94.140.15.15. Adicione 2a10:50c0::ad1:ff e 2a10:50c0::ad2:ff se houver uma seção IPv6.
• Salve e reconecte os seus dispositivos. Todos os celulares, TVs e consoles do Wi-Fi passam a usar a AdGuard, sem instalar nada.

Como verificar se o AdGuard DNS está funcionando

Abra a página de teste da AdGuard ou consulte você mesmo um nome bloqueado. Sem @servidor, a consulta vai para o resolvedor que o seu dispositivo realmente usa:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Se doubleclick.net devolver um endereço real, algo está contornando a AdGuard. O DNS Leak Test da DNS Robot mostra quais resolvedores as suas consultas realmente alcançam. Para ver a resposta sem filtro e comparar, passe o nome pelo Consulta DNS: ele mostra os registros dos servidores de nomes do próprio domínio.

AdGuard DNS x Cloudflare 1.1.1.1 x Google 8.8.8.8

Os três são grátis, validam DNSSEC e aceitam DoH e DoT. Eles diferem no que bloqueiam, no que repassam aos sites e na proximidade dos servidores em relação a você:

Escolha a AdGuard para bloquear anúncios e rastreadores em todos os dispositivos sem instalar nada, principalmente em celulares e smart TVs. Escolha a Cloudflare se a velocidade vem primeiro (guia do 1.1.1.1), ou o Google para o roteamento de CDN mais preciso, já que repassa a sua sub-rede real (guia do 8.8.8.8). Qualquer um deles funciona como hostname do DNS particular de um celular.

AdGuard DNS não funciona ou não bloqueia anúncios?

Quando os anúncios continuam aparecendo, ou um site quebra depois da troca, a causa costuma ser uma destas:

• Algo está contornando: o Usar DNS seguro do Chrome, o DNS sobre HTTPS do Firefox, uma VPN, a Retransmissão Privada do iCloud ou a opção Proteção Avançada Contra Rastreamento e Criação de Impressões Digitais do Safari. Desative-os, ou informe a URL DoH da AdGuard como provedor personalizado do navegador.
• Respostas em cache: as respostas bloqueadas têm TTL de uma hora, então uma mudança pode levar uma hora para aparecer. Limpe o cache (ipconfig /flushdns no Windows) e reinicie o navegador.
• O DNS não consegue bloquear aquele anúncio: anúncios em vídeo do YouTube e anúncios dentro de apps servidos pelo domínio do próprio app carregam mesmo assim.
• Um site ou app quebra: alguns logins e links de cashback precisam de domínios de rastreamento. Use a Sem filtragem nesse dispositivo ou libere o domínio no Private AdGuard DNS.
• Sua rede interfere: alguns provedores, escritórios e hotéis redirecionam a porta 53 ou bloqueiam DNS criptografado. Se 94.140.14.14 falha mas o DoH funciona, é por isso.