O Caso DNS4EU: Acumulando Dados Sem Fazer Nada

Quando a União Europeia lançou o DNS4EU como alternativa aos resolvers comerciais como Google Public DNS e Cloudflare 1.1.1.1, muita gente celebrou o movimento em direção à soberania digital. A promessa era clara: um serviço DNS europeu que respeita as regulamentações de privacidade e mantém as consultas dos usuários dentro da jurisdição da UE.

Aí pesquisadores descobriram algo interessante.

O DNS4EU tem coletado sistematicamente listas de bloqueio de pirataria de vários países membros da UE — listas que tribunais determinaram que provedores de internet devem implementar para impedir acesso a sites infratores de direitos autorais. O resolver mantém essas listas internamente. Mas tem um detalhe: o DNS4EU não usa essas listas para bloquear nada.

Por Que Isso Importa Para Sua Privacidade

Vou explicar por que desenvolvedores e usuários que se preocupam com privacidade devem ficar de olho nisso.

Você Está Na Lista Sem Consentimento

Quando você usa DNS4EU, o serviço sabe que consultou domínios que aparecem nessas listas de bloqueio. Mesmo sem nenhum bloqueio happening, existe um registro mostrando que seu IP tentou acessar um site potencialmente pirata. Essa trilha de dados levanta uma pergunta fundamental: por que coletar informações que você não vai usar?

Para empresas e desenvolvedores que constroem aplicações, isso estabelece um precedente preocupante. Serviços apoiados pelo governo coletando dados comportamentais "para o caso de precisar" contradiz o posicionamento focado em privacidade que tornou o DNS4EU atraente.

O Problema de Confiança na Infraestrutura

Como desenvolvedores, a gente toma decisões de confiança sobre dependências de infraestrutura o tempo todo. Escolhemos provedores DNS baseados em confiabilidade, velocidade e políticas de privacidade. O DNS4EU se posicionou como uma alternativa que respeita a privacidade.

Descobrir que esse resolver apoiado pela UE mantém listas de sites "indesejáveis" — mesmo os que não são bloqueados — muda fundamentalmente o cálculo de confiança. O que mais pode estar nessas listas? Sites de entretenimento? Portais de notícias? Conteúdo político?

A Realidade Técnica

De um ponto de vista técnico, resolvers DNS têm três opções quando encontram domínios bloqueados:

1. Retornar o IP real (permitindo acesso)
2. Retornar NXDOMAIN (domínio não existe)
3. Retornar um IP sinkhole (redirecionar para página de aviso/bloqueio)

O DNS4EU parece estar fazendo a opção um. Suas consultas não estão sendo bloqueadas, mas os metadados sobre suas consultas ainda estão sendo coletados.

O Que Você Deve Usar Então?

Isso não significa abandonar DNS focado em privacidade entirely. Várias opções continuam sendo escolhas sólidas para desenvolvedores e empresas:

• Cloudflare (1.1.1.1) — Líder da indústria com políticas fortes de privacidade
• Quad9 — Sem fins lucrativos com bloqueio de malware e sem logs
• NextDNS — Filtragem personalizável com políticas transparentes de logging

O segredo é ler as políticas de privacidade com cuidado e entender quais dados seu provedor DNS coleta — mesmo que nunca os use.

O Quadro Geral

A coleta de listas de bloqueio do DNS4EU revela um padrão preocupante em infraestrutura de internet "soberana": a suposição de que coletar mais dados equivale a mais controle, independentemente de esses dados servirem a algum propósito legítimo.

Para desenvolvedores construindo aplicações que servem usuários europeus, isso serve como lembrete de que privacidade não é só sobre onde os dados são armazenados — é sobre quais dados são coletados em primeiro lugar.

A UE posicionou o DNS4EU como uma alternativa que preserva a privacidade frente aos serviços DNS americanos. Mas acumular listas de bloqueio sem usá-las sugere uma agenda diferente: capacidade de vigilância sem prestação de contas.

Se você está construindo para o mercado europeu e pensando em infraestrutura DNS, faça escolhas informadas. Entenda o que seus provedores coletam. Questionem por que coletam. E lembrem-se: dados que você não compartilha ainda podem ser dados que são retidos.

A ironia não passa despercebida por ninguém: um resolver DNS focado em privacidade coletando listas de sites apenas para... ter. Às vezes a coisa mais interessante sobre uma tecnologia não é o que ela faz, mas o que escolhe não fazer enquanto ainda reúne as informações de qualquer forma.