{"id":387613,"date":"2026-02-25T10:29:52","date_gmt":"2026-02-25T13:29:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387613"},"modified":"2026-02-25T10:55:25","modified_gmt":"2026-02-25T13:55:25","slug":"como-bloquear-sites-e-visualizar-relatorios-com-o-software-pfsense","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/como-bloquear-sites-e-visualizar-relatorios-com-o-software-pfsense\/","title":{"rendered":"Como bloquear sites e visualizar relat\u00f3rios com o software pfSense\u00ae?"},"content":{"rendered":"

Voc\u00ea usa o software pfSense\u00ae<\/sup> como firewall\/roteador para proteger a rede da sua empresa e quer bloquear sites<\/strong> e entender relat\u00f3rios de acesso<\/strong> de forma simples?<\/span><\/p>\n

Neste guia, voc\u00ea vai ver como bloquear sites no pfSense<\/strong> (por DNS, proxy ou regras de firewall) e como visualizar relat\u00f3rios,<\/strong>\u00a0com um passo a passo completo usando <\/span>Lumiun DNS<\/span><\/a>.<\/span><\/p>\n

\n

Resposta r\u00e1pida (1 minuto):<\/strong><\/p>\n

    \n
  • Mais simples e leve:<\/strong> bloqueio por DNS (ex.: Lumiun DNS via Unbound\/DoT ou DNS Forwarder).<\/span><\/li>\n
  • Mais \u201cpesado\u201d e com mais manuten\u00e7\u00e3o:<\/strong> proxy + SquidGuard.<\/span><\/li>\n
  • \u00datil para IPs\/servi\u00e7os espec\u00edficos:<\/strong> regras de firewall (nem sempre ideal para \u201csites\u201d por causa de CDNs e IPs din\u00e2micos).<\/span><\/li>\n<\/ul>\n<\/div>\n

     <\/p>\n

    O que \u00e9 o software pfSense\u00ae<\/sup>?<\/b><\/h2>\n

    O software<\/span> pfSense\u00ae<\/sup><\/a> \u00e9 um sistema operacional de c\u00f3digo aberto baseado em FreeBSD, projetado para ser usado como firewall e roteador em redes de computadores. Ele pode ser instalado em um computador ou em um dispositivo dedicado, como um firewall de hardware, e \u00e9 amplamente utilizado em empresas e organiza\u00e7\u00f5es de todos os tamanhos para proteger suas redes de amea\u00e7as externas e controlar o acesso \u00e0 Internet. Al\u00e9m disso, o software pfSense\u00ae<\/sup> oferece muitos recursos adicionais, como balanceamento de carga, acesso remoto seguro, VPN, monitoramento de rede e muito mais.<\/span><\/p>\n

    Formas de bloquear sites no software pfSense\u00ae<\/sup> (qual escolher?)<\/b><\/h2>\n

    Existem v\u00e1rias maneiras de bloquear sites com o software pfSense\u00ae<\/sup>. A melhor escolha depende do seu objetivo (categoria, dom\u00ednio espec\u00edfico, visibilidade de relat\u00f3rios, facilidade de manuten\u00e7\u00e3o e performance).<\/span><\/p>\n

    \ud83d\udccc Dica pr\u00e1tica:<\/strong>
    \n Se voc\u00ea quer bloquear por categorias<\/strong> (adulto, redes sociais, apostas etc.) e ainda ter relat\u00f3rios e logs<\/strong> com facilidade, o caminho mais direto costuma ser filtragem DNS<\/strong>.<\/span><\/div>\n

     <\/p>\n

    Op\u00e7\u00e3o 1: Bloquear por URL direto na interface<\/b><\/h3>\n

    Usando o recurso de “Bloquear sites por URL” na interface do usu\u00e1rio do software pfSense\u00ae<\/sup>, voc\u00ea pode especificar os sites que deseja bloquear diretamente na interface, na se\u00e7\u00e3o “Filtros de conte\u00fado” do painel de controle.<\/span><\/p>\n

    Op\u00e7\u00e3o 2: Proxy com Squid\/SquidGuard (aten\u00e7\u00e3o: descontinuado no pfSense)<\/b><\/h3>\n

    Por muitos anos, foi comum usar proxy com Squid e SquidGuard para controle de navega\u00e7\u00e3o no software pfSense\u00ae<\/sup>. Por\u00e9m, esses pacotes foram descontinuados<\/strong><\/a> e deixaram de ser uma op\u00e7\u00e3o recomendada nas vers\u00f5es atuais do pfSense, principalmente por quest\u00f5es de seguran\u00e7a<\/strong>, manuten\u00e7\u00e3o e compatibilidade.<\/span><\/p>\n

    \n

    \u26a0\ufe0f Na pr\u00e1tica, o que fazer agora?<\/strong><\/p>\n

      \n
    • Se o objetivo \u00e9 bloquear sites\/categorias com baixa manuten\u00e7\u00e3o:<\/strong> prefira filtragem por DNS<\/strong> (mais simples, leve e com relat\u00f3rios).<\/span><\/li>\n
    • Se voc\u00ea \u201cprecisa de proxy\u201d por um requisito espec\u00edfico:<\/strong> considere um proxy dedicado fora do pfSense e mantenha o firewall focado no que ele faz melhor (roteamento, firewalling e VPN).<\/span><\/li>\n<\/ul>\n<\/div>\n

      Ou seja: para a maioria dos cen\u00e1rios de empresa (principalmente quando voc\u00ea quer bloqueio por categoria<\/strong> + visibilidade<\/strong> de acessos), o caminho mais direto hoje \u00e9 usar um servi\u00e7o de filtragem DNS, como o <\/span>Lumiun DNS<\/span><\/a> integrado ao pfSense.<\/span><\/p>\n

      Op\u00e7\u00e3o 3: Bloquear com regras de firewall<\/b><\/h3>\n

      Voc\u00ea tamb\u00e9m pode criar regras de filtragem de pacotes no software pfSense\u00ae<\/sup> para bloquear acessos. Isso \u00e9 feito adicionando regras na se\u00e7\u00e3o “Firewall” da interface.<\/span><\/p>\n

      Op\u00e7\u00e3o 4: Bloquear usando servi\u00e7o de filtragem de conte\u00fado (DNS)<\/b><\/h3>\n

      Uma alternativa bem comum \u00e9 usar um servi\u00e7o de filtragem de conte\u00fado por DNS. Voc\u00ea configura o software pfSense\u00ae<\/sup> para usar listas\/categorias de bloqueio do servi\u00e7o escolhido e, a partir da\u00ed, os dispositivos da rede passam a obedecer \u00e0s pol\u00edticas definidas.<\/span><\/p>\n

       <\/p>\n

      Servi\u00e7os de filtragem de conte\u00fado para software pfSense\u00ae<\/sup><\/b><\/h2>\n

      Existem muitos servi\u00e7os de filtragem de conte\u00fado dispon\u00edveis na Internet que podem ser usados com o software pfSense\u00ae<\/sup> para bloquear o acesso a sites espec\u00edficos. Alguns exemplos incluem:<\/span><\/p>\n

        \n
      1. OpenDNS: \u00e9 um provedor de servi\u00e7os de DNS que oferece op\u00e7\u00f5es de filtragem de conte\u00fado. Voc\u00ea pode configurar o software pfSense\u00ae<\/sup> para usar os servidores DNS do OpenDNS e ativar as op\u00e7\u00f5es de filtragem de conte\u00fado desejadas.<\/span><\/li>\n
      2. CleanBrowsing: \u00e9 outro provedor de servi\u00e7os de DNS com op\u00e7\u00f5es de filtragem de conte\u00fado. Voc\u00ea pode configurar o software pfSense\u00ae<\/sup> para usar os servidores DNS do CleanBrowsing e ativar as op\u00e7\u00f5es de filtragem de conte\u00fado desejadas.<\/span><\/li>\n
      3. Lumiun DNS<\/span><\/a>: \u00e9 um sistema brasileiro que faz a filtragem de conte\u00fado com a integra\u00e7\u00e3o do software pfSense\u00ae<\/sup>. Com mais de 70 filtros inteligentes \u00e9 poss\u00edvel visualizar os acessos em tempo real atrav\u00e9s das p\u00e1ginas de insights e relat\u00f3rios. Sua utiliza\u00e7\u00e3o \u00e9 r\u00e1pida e f\u00e1cil, sem necessidade de instala\u00e7\u00e3o de novos softwares ou compra de equipamentos.<\/span><\/li>\n<\/ol>\n

        Esses s\u00e3o apenas alguns exemplos de servi\u00e7os de filtragem de conte\u00fado que podem ser usados com o software pfSense\u00ae<\/sup>. Existem muitas outras op\u00e7\u00f5es dispon\u00edveis, ent\u00e3o \u00e9 importante fazer uma pesquisa detalhada antes de escolher um servi\u00e7o.<\/span><\/p>\n

        Como bloquear sites impr\u00f3prios com o Lumiun DNS & pfSense<\/b><\/h2>\n

        O <\/span>Lumiun DNS<\/span><\/a> \u00e9 um servi\u00e7o de filtragem DNS e classifica\u00e7\u00e3o de conte\u00fado que pode ser facilmente integrado ao software pfSense\u00ae<\/sup> para simplificar o processo de bloqueio de sites impr\u00f3prios e visualiza\u00e7\u00e3o de relat\u00f3rios em tempo real.<\/span><\/p>\n

        D\u00e1 para ver qual dispositivo acessou um dom\u00ednio?<\/b><\/h3>\n

        Sim, usando a integra\u00e7\u00e3o via DNS Forwarder<\/strong>, voc\u00ea consegue visualizar informa\u00e7\u00f5es como IP<\/strong> e MAC<\/strong> do dispositivo que fez a consulta DNS, ajudando em auditoria, suporte e diagn\u00f3stico.<\/span><\/p>\n

        Qual a diferen\u00e7a entre DoT (Unbound) e DNS Forwarder?<\/b><\/h3>\n
          \n
        • Unbound + DoT (DNS-over-TLS):<\/strong> prioriza o canal DNS criptografado do pfSense at\u00e9 o servi\u00e7o.<\/span><\/li>\n
        • DNS Forwarder:<\/strong> facilita a identifica\u00e7\u00e3o de dispositivos<\/strong> (IP\/MAC) e permite exce\u00e7\u00f5es por regra no pfSense.<\/span><\/li>\n<\/ul>\n
          \u26a0\ufe0f Aten\u00e7\u00e3o (importante em ambientes corporativos):<\/strong>
          \n filtros por DNS podem ser \u201cdriblados\u201d se o usu\u00e1rio ativar DNS-over-HTTPS (DoH)<\/strong> no navegador\/sistema. Em redes empresariais, vale considerar pol\u00edticas para desabilitar DoH, bloquear endpoints conhecidos e for\u00e7ar o uso do DNS definido na rede.<\/span><\/div>\n

           <\/p>\n

          Existem dois modos para configurar essa integra\u00e7\u00e3o. O primeiro envolve o software pfSense\u00ae<\/sup> encaminhando as requisi\u00e7\u00f5es DNS para o Lumiun DNS usando o protocolo seguro DoT (DNS-over-TLS). Essa configura\u00e7\u00e3o \u00e9 realizada no servi\u00e7o DNS padr\u00e3o do software pfSense\u00ae<\/sup>, que \u00e9 o Unbound.<\/span><\/p>\n

          A segunda op\u00e7\u00e3o para configurar a integra\u00e7\u00e3o \u00e9 atrav\u00e9s do “DNS Forwarder”. Ao optar por essa abordagem, \u00e9 poss\u00edvel visualizar o IP e o MAC do dispositivo que fez a consulta DNS. Todos os dispositivos da rede local que utilizam o software pfSense\u00ae<\/sup> como seu servidor DNS passar\u00e3o a obedecer \u00e0s regras definidas na Pol\u00edtica atribu\u00edda ao Local especificado na configura\u00e7\u00e3o. Al\u00e9m disso, \u00e9 poss\u00edvel criar regras personalizadas no software pfSense\u00ae<\/sup>, como uma lista de exce\u00e7\u00f5es para dispositivos que n\u00e3o devem ter seu tr\u00e1fego DNS filtrado.<\/span><\/p>\n

          Fornecemos um guia passo a passo abrangente para realizar todas essas configura\u00e7\u00f5es na nossa <\/span>Central de Ajuda<\/span><\/a>. Confira o passo a passo para a instala\u00e7\u00e3o.<\/span><\/p>\n

          Passo 1: Criar uma conta no Lumiun DNS<\/b><\/h3>\n

          Acesse <\/span> https:\/\/dns.lumiun.com\/register<\/span><\/a> e crie sua conta gratuita<\/strong>. Ao se cadastrar, voc\u00ea testa o plano Pro gr\u00e1tis por 14 dias<\/strong>. Depois, pode escolher se quer continuar com o Pro assinando ou mudar para o plano Free. O Free \u00e9 gratuito e j\u00e1 inclui filtros como Prote\u00e7\u00e3o B\u00e1sica<\/strong> e Conte\u00fado Adulto<\/strong>.<\/span><\/p>\n

          \"P\u00e1gina<\/picture><\/a><\/p>\n

          Passo 2: Confirmar cadastro no e-mail<\/b><\/h3>\n

          Ap\u00f3s o registro, confirme sua conta atrav\u00e9s do bot\u00e3o \u201cVerifique seu e-mail\u201d no e-mail que foi enviado para voc\u00ea. Se o e-mail n\u00e3o estiver na sua caixa de entrada, verifique nos Spams e marque como “N\u00e3o Spam” para receber os pr\u00f3ximos.<\/span><\/p>\n

          \"Verifica\u00e7\u00e3o<\/picture><\/p>\n

          Passo 3: Completar os passos iniciais<\/b><\/h3>\n

          Depois de clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel do <\/span>Lumiun DNS<\/span><\/a>. Para facilitar, alguns passos iniciais v\u00e3o aparecer para ajudar na configura\u00e7\u00e3o.<\/span><\/p>\n

          \"Passos<\/picture><\/a><\/p>\n

          Quando chegar na etapa \u201cImplanta\u00e7\u00e3o na sua rede\u201d<\/strong>, escolha a op\u00e7\u00e3o Local<\/strong>. A\u00ed vamos come\u00e7ar a configurar um local para o seu pfSense.<\/span><\/p>\n

          Passo 4: Cadastrar novo local<\/b><\/h3>\n

          No Lumiun DNS, um local representa a rede, dispositivo ou ambiente que voc\u00ea quer proteger e controlar.<\/span><\/p>\n

          Para cadastrar um local, preencha o campo Nome<\/strong>, aplique a pol\u00edtica padr\u00e3o e, em \u201cOnde ser\u00e1 instalado\u201d<\/strong>, selecione Firewall pfSense<\/strong>. Depois, clique em Criar local<\/strong>.<\/span><\/p>\n

          \"Criar<\/picture><\/a><\/p>\n

          Passo 5: Configurar o software pfSense\u00ae<\/sup><\/b><\/h3>\n

          Ap\u00f3s criar o local, voc\u00ea \u00e9 redirecionado para a p\u00e1gina do guia de instala\u00e7\u00e3o no software pfSense\u00ae<\/sup>. Por padr\u00e3o \u00e9 exibido a configura\u00e7\u00e3o com identifica\u00e7\u00e3o dos dispositivos. Caso prefira instalar utilizando DoT, siga os passos do <\/span>outro guia da central de ajuda<\/span><\/a>.<\/span><\/p>\n

          \"Guia<\/picture><\/a><\/p>\n

          Veja este v\u00eddeo que ilustra a configura\u00e7\u00e3o do Lumiun DNS no software pfSense\u00ae<\/sup>.<\/span><\/p>\n