Pontos principais
- O DNS-over-HTTPS (DoH) criptografa as consultas DNS do navegador para proteger sua privacidade, mas pode entrar em conflito com filtros de rede corporativos e recursos internos.
- Cada usuário pode ativar ou desativar o DoH direto nas configurações do Microsoft Edge, em Privacidade, pesquisa e serviços > Segurança.
- Administradores de TI aplicam as configurações de DoH em toda a organização com a Política de Grupo ConfigureSecureDnsLookup ou com o Microsoft Intune.
- Se a configuração de DoH volta sozinha ao estado anterior, ela está sob controle de uma política corporativa obrigatória definida pelo departamento de TI.
- Falhas no carregamento de sites depois de ativar o DoH costumam indicar que a rede bloqueia o protocolo de DNS criptografado.
O DNS seguro, ou DNS-over-HTTPS (DoH), criptografa suas solicitações DNS e protege a navegação de olhares indiscretos. Mas gerenciar as configurações de DNS do Microsoft Edge é essencial quando esse recurso de privacidade entra em conflito com redes corporativas ou ferramentas de segurança.
Este guia mostra como ativar, desativar e controlar o DoH, seja em um único navegador ou em uma política para toda a empresa.
Como ativar ou desativar o DNS (DoH) no Microsoft Edge
Gerenciar as configurações de DNS-over-HTTPS (DoH) no Microsoft Edge é fundamental para alinhar a segurança do navegador aos requisitos operacionais da rede.
📌Caso de uso: configure o DoH principalmente para:
- Gerenciamento de rede: desative o DoH para garantir compatibilidade com filtros web corporativos, firewalls e ferramentas de monitoramento.
- Recursos internos: desligue ao acessar servidores locais ou sites com nomes de domínio privados que exigem um DNS interno específico.
- Solução de problemas: desative como etapa de diagnóstico ao investigar falhas persistentes de conexão com sites.
📌Pré-requisitos: antes de começar, confirme:
- Você usa o Microsoft Edge no Windows 11.
- Você conhece a política de DNS da sua organização (no caso de dispositivos gerenciados).
- Para administradores de TI: os modelos administrativos/ADMX opcionais do Edge estão carregados para a implantação via Política de Grupo.
Método 1: configurar pelas definições do Edge (para usuários individuais)
Ajuste o DNS seguro direto no navegador Microsoft Edge para uma configuração pessoal rápida.
Passo a passo:
- Abra o Microsoft Edge.
- Digite edge://settings/privacy na barra de endereços
- Ou vá em Configurações > Privacidade, pesquisa e serviços.
- Role até a seção Segurança.
- Localize a opção “Usar DNS seguro para especificar como pesquisar o endereço de rede dos sites”.
- Deixe ativado para habilitar a criptografia ou desativado para desligá-la e usar o DNS padrão do sistema.
- Escolher um provedor: com a opção ativada, clique em “Escolher um provedor de serviços” para selecionar uma opção predefinida (como Cloudflare ou Google) ou informar uma URL de modelo DoH personalizada.
- Validação: para confirmar que a configuração está ativa, use um site de teste de vazamento de DNS ou verifique os detalhes da atividade de rede nos logs em edge://net-export.
A alteração vale imediatamente. Para uma redefinição completa, limpe o cache DNS do Edge acessando edge://net-internals/#dns.
Método 2: aplicar por política corporativa (para administradores de TI)
Implante uma configuração padronizada de DNS seguro em toda a frota Windows com ferramentas de gerenciamento centralizado.
Use a Política de Grupo (com os modelos msedge.admx) ou o Microsoft Intune para aplicar a política ConfigureSecureDnsLookup.
Passo a passo:
- Localize a política:
- Vá em Configuração do Computador/Configuração do Usuário > Políticas > Modelos Administrativos > Microsoft Edge.
- Configure a política:
- Defina a política “Configurar pesquisa de DNS seguro” como Ativado.
- Defina o modo: selecione o nível de imposição desejado:
- Desativado: desliga o DoH.
- Automático (padrão): usa o DoH se o servidor DNS do sistema oferecer suporte.
- Especificado: força o uso de um provedor DoH específico pelo modelo de URI informado.
Depois que a política é aplicada e a máquina cliente atualiza as configurações (via gpupdate /force ou reinicialização), a definição fica bloqueada para todos os usuários. Ninguém consegue alterá-la pela interface de configurações do Edge, o que garante conformidade com a política de DNS em toda a empresa.
Método complementar: solução de problemas e validação avançada
Valide a configuração do DNS seguro e resolva conflitos com estas etapas de diagnóstico.
Passo a passo:
Se os sites não carregarem depois de alterar as configurações de DoH, siga esta sequência:
- Limpe os caches:
- Limpe o cache DNS do navegador em edge://net-internals/#dns e o cache DNS do Windows (execute ipconfig /flushdns no Prompt de Comando como administrador).
- Verifique a configuração ativa:
- No Edge, volte a edge://settings/privacy e confirme se a opção está no estado desejado (ativado/desativado).
- Use ferramentas de diagnóstico:
- Acesse edge://net-internals/#dns para ver qual resolvedor DNS o Edge está usando.
- Use a guia Rede das Ferramentas de Desenvolvedor (F12) para identificar solicitações que falham com erros de DNS.
- Procure conflitos:
- Garanta que a configuração de DoH esteja alinhada às definições de proxy e firewall do sistema. Um filtro web ou firewall que bloqueie tráfego HTTPS na porta 443 impede o funcionamento do DoH.
Com essa investigação sistemática, você chega à causa raiz. Assim, dá para corrigir as configurações de DoH ou concluir com segurança que desativar o DoH é necessário no seu ambiente de rede.
Solução de problemas comuns do DNS seguro
Resolva os problemas mais frequentes do DNS-over-HTTPS (DoH) com estas soluções diretas.
O DoH só funciona no Edge
Isso é normal. A configuração do Edge criptografa apenas o tráfego do navegador. Para criptografar todo o sistema, configure DoH/DoT nas configurações de rede do Windows.
Sites não carregam em determinadas redes
Redes gerenciadas costumam bloquear DoH externo. Desative o DNS seguro do Edge ou mude para o resolvedor aprovado pela organização.
Filtros de segurança são contornados
O DoH público pode burlar a filtragem de DNS interna. Combine com as equipes de segurança o uso de um endpoint DoH aprovado pela empresa que mantenha os logs.
As configurações voltam sozinhas
Uma política corporativa centralizada está impondo a configuração. Só um administrador pode alterar a Política de Grupo ou a definição do Intune implantada.
Desempenho lento
Desative o DoH para servir de referência no teste. Experimente outro provedor ou, no caso de empresas, implante um resolvedor DoH local para reduzir a latência.
Configuração do DNS do Edge para segurança e compatibilidade
Gerenciar bem o DNS do Edge com o DNS seguro dá controle sobre a privacidade no navegador sem abrir mão da conformidade com a rede.
Seja ao ativá-lo para uso pessoal ou aplicá-lo em toda a empresa por política, o segredo é alinhar essa configuração ao ambiente Windows e às ferramentas de segurança já em uso. Assim, a navegação criptografada funciona sem atrapalhar filtros, logs ou recursos internos essenciais.
Temas relacionados
