Como o DNS transforma um nome em endereço
Você digita um nome, o aparelho pergunta a alguém onde fica esse nome, recebe um número e só então abre a página. Essa pergunta tem nome, dono e endereço — e é justamente por isso que ela é o melhor lugar para desligar o que você não quer.
A consulta que vem antes de tudo
Quando o navegador exibe o endereço que você digitou, ele ainda não sabe para onde ir. Ele pergunta ao resolvedor configurado no aparelho, que é um serviço capaz de responder com o número IP correspondente. A resposta normalmente vem em milissegundos a partir de um cache, mas a origem é sempre a mesma: um servidor de nomes.
Quem normalmente atende essa pergunta é o seu provedor de internet ou o roteador da casa. Isso significa que essa intermediação vê todos os nomes que você procura, mesmo os que você digita sem nunca abrir a página. A ordem em que o endereço aparece no caminho é justamente o que dá poder ao DNS sobre o que chega até você.
Por que desligar aqui funciona melhor
Um anúncio que é bloqueado no navegador já consumiu dados e já foi solicitado ao servidor do anunciante. Um anúncio bloqueado no DNS nunca chega a esse servidor: a consulta não volta com o endereço do anunciante, e a requisição para ele simplesmente não existe. O mesmo vale para rastreadores que só existem para marcar a visita.
E o bloqueio alcança tudo que usa o resolvedor do aparelho, sem depender de extensão, sem configuração por site e sem instalar aplicativo. Um celular, um tablet e a televisão passam a obedecer à mesma regra, porque a decisão acontece antes de qualquer conteúdo chegar.
O que o DNS não resolve
O DNS age sobre o nome, não sobre o conteúdo. Um anúncio servido pelo mesmo endereço do site que você está vendo passa ileso, porque o nome consultado é legítimo. Do mesmo jeito, rastrear você pelo endereço IP ou pelas características do navegador continua possível mesmo com o DNS filtrado.
O DNS também não protege o conteúdo em trânsito. Isso continua sendo função da criptografia entre o navegador e o site, e de um servidor intermediário bem configurado. Tratar o DNS como uma camada própria, e não como substituto das outras, evita promessas que a tecnologia não consegue cumprir.