--- title: Proteja seu Firewall pfSense® de ataques DoS e DDoS relacionados a DNS recursivo aberto description: Um servidor DNS recursivo aberto na internet pode se tornar um alvo de ataques DoS (Denial of Service) e DDoS (Distributed Denial of Service) --- [Pular para o conteúdo](https://help.lumiun.com/pt-br/hc/proteja-seu-firewall-pfsense-de-ataques-dos-e-ddos-relacionados-a-dns-recursivo-aberto#main-content) Português - Brasil Mostrar submenu para traduções [Request Support](https://help.lumiun.com/pt-br/hc/kb-tickets/new?hsLang=pt-br) [My Tickets](https://tickets.lumiun.com/tickets?hsLang=pt-br) [![logo lumiundns](https://help.lumiun.com/hubfs/lumiundns-x-color.svg)](https://help.lumiun.com/?hsLang=pt-br) Abrir navegação principal Fechar navegação principal - Português - Brasil Mostrar submenu para traduções - [Request Support](https://help.lumiun.com/pt-br/hc/kb-tickets/new) - [My Tickets](https://tickets.lumiun.com/tickets) - [Go to Dashboard](https://dns.lumiun.com/) [Go to Dashboard](https://dns.lumiun.com/) How can we help? - Não há sugestões porque o campo de pesquisa está em branco. 1. [Central de Ajuda do Lumiun DNS](https://help.lumiun.com/pt-br/hc?hsLang=pt-br) 2. [Perguntas Frequentes](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br) 3. [pfSense](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#pfsense) # Proteja seu Firewall pfSense® de ataques DoS e DDoS relacionados a DNS recursivo aberto ## Um servidor DNS recursivo aberto na internet pode se tornar um alvo de ataques DoS (Denial of Service) e pode ser abusado para participar de ataques DDoS (Distributed Denial of Service) via DNS. Ao permitir que o serviço DNS do seu pfSense® receba consultas, é importante garantir que ele não fique exposto na internet. Um servidor DNS recursivo aberto na internet pode se tornar um alvo de ataques DoS (Denial of Service) e pode ser abusado para participar de ataques DDoS (Distributed Denial of Service) via DNS. Para realizar essa proteção, você pode usar regras de firewall no seu pfSense®. Essas regras permitirão a entrada de tráfego DNS originado na sua rede interna, bloqueando a entrada de outros tráfegos DNS destinados ao roteador. **Nota**: A configuração sugerida a seguir é simples e não será a ideal quando já há diversas outras regras de firewall, cenários com múltiplas redes ou com uso de IPv6. Essas situações exigiriam regras mais elaboradas, afim de manter o bom funcionamento e otimizar a performance do firewall. ### Criando as regras de proteção 1. Acesse a interface de gerenciamento Web de seu pfSense® e efetue login. 2. Navegue até o menu **Firewall → Regras → WAN** e clique em   **↑ Adicionar**.  3. Preencha os dados; 1. Ação: **Bloquear**; 2. Dispositivo: **WAN**; 3. Protocolo: **TCP/UDP**; 4. Origem: Marque a caixa **invert match** e selecione a opção **LAN address**; 5. Destino: Defina a porta como **DNS (53)**; 4. Salve a regra. Pronto! Agora apenas requisições DNS originadas em sua rede local serão aceitas por seu pfSense®.   --- ### Informações complementares do CERT.br sobre DDoS [Recomendações para Melhorar o Cenário de Ataques Distribuídos de Negação de Serviço (DDoS)](https://www.cert.br/docs/ddos/) [Recomendações para Evitar o Abuso de Servidores DNS Recursivos Abertos](https://www.cert.br/docs/dns-recursivo-aberto/) - [Primeiros Passos](https://help.lumiun.com/pt-br/hc/primeiros-passos?hsLang=pt-br) - [Implantações](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#main-content) - [Roteadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#roteadores) - [Firewalls](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#firewalls) - [Servidores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#servidores) - [Computadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#computadores) - [Smartphones](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#smartphones) - [Navegadores](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#navegadores) - [Geral](https://help.lumiun.com/pt-br/hc/implanta%C3%A7%C3%B5es?hsLang=pt-br#geral) - [Políticas e Filtros](https://help.lumiun.com/pt-br/hc/pol%C3%ADticas-e-filtros?hsLang=pt-br) - [Grupos e Dispositivos](https://help.lumiun.com/pt-br/hc/grupos-e-dispositivos?hsLang=pt-br) - [Relatórios](https://help.lumiun.com/pt-br/hc/relat%C3%B3rios?hsLang=pt-br) - [Sua Conta](https://help.lumiun.com/pt-br/hc/sua-conta?hsLang=pt-br#main-content) - [Planos e Faturamento](https://help.lumiun.com/pt-br/hc/sua-conta?hsLang=pt-br#planos-e-faturamento) - [Parceiros](https://help.lumiun.com/pt-br/hc/parceiros?hsLang=pt-br) - [Perguntas Frequentes](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#main-content) - [Geral](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#geral) - [Windows](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#windows) - [MikroTik](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#mikrotik) - [pfSense](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#pfsense) - [Ubiquiti](https://help.lumiun.com/pt-br/hc/perguntas-frequentes?hsLang=pt-br#ubiquiti) - [Changelog](https://help.lumiun.com/pt-br/hc/changelog?hsLang=pt-br) [![logo lumiun dns](https://help.lumiun.com/hubfs/lumiun-dns.svg "logo lumiun dns")](https://help2.lumiun.com/?hsLang=pt-br) Copyright © 2026, Lumiun