{"id":389811,"date":"2025-04-03T16:18:37","date_gmt":"2025-04-03T19:18:37","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=389811"},"modified":"2025-04-03T16:18:37","modified_gmt":"2025-04-03T19:18:37","slug":"depreciacao-do-squid-no-software-pfsense-por-que-evita-lo-e-como-o-lumiun-dns-pode-ajudar","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/depreciacao-do-squid-no-software-pfsense-por-que-evita-lo-e-como-o-lumiun-dns-pode-ajudar\/","title":{"rendered":"Deprecia\u00e7\u00e3o do Squid no software pfSense: por que evit\u00e1-lo e como o Lumiun DNS pode ajudar"},"content":{"rendered":"

Em novembro de 2023<\/strong>, a Netgate<\/strong>, desenvolvedora do software pfSense<\/strong>, anunciou a deprecia\u00e7\u00e3o do pacote Squid<\/strong>, um proxy amplamente utilizado<\/strong> para cache e filtragem web<\/strong>, devido a vulnerabilidades de seguran\u00e7a n\u00e3o resolvidas<\/strong>. Essa decis\u00e3o impacta usu\u00e1rios do software pfSense CE<\/strong> e Plus<\/strong> que dependiam do Squid para controle de tr\u00e1fego<\/strong> e filtragem DNS<\/strong>. Neste artigo, exploramos os motivos dessa mudan\u00e7a, seus efeitos na ciberseguran\u00e7a em 2024<\/strong> e como o <\/span>Lumiun DNS<\/b> surge como uma alternativa eficiente e segura<\/strong> para filtragem DNS no software pfSense. Confira!<\/span><\/p>\n

Por que a Netgate est\u00e1 abandonando o Squid?<\/h2>\n

O Squid<\/strong>, um proxy de c\u00f3digo aberto<\/strong>, foi por anos uma ferramenta popular no software pfSense<\/strong> para cache de conte\u00fado<\/strong> e filtragem de acesso \u00e0 web<\/strong>. No entanto, conforme apontado no<\/span> blog da Netgate<\/span><\/a>, relat\u00f3rios recentes identificaram diversas vulnerabilidades cr\u00edticas<\/strong> no Squid que n\u00e3o foram corrigidas no upstream. Isso inclui falhas que comprometem a seguran\u00e7a de redes<\/strong>, como exposi\u00e7\u00e3o a ataques de nega\u00e7\u00e3o<\/strong> de servi\u00e7o<\/strong> e bypass de controles<\/strong>.<\/span><\/p>\n

A Netgate<\/strong> prioriza a seguran\u00e7a de seus usu\u00e1rios e, diante da falta de suporte cont\u00ednuo<\/strong> para o Squid, decidiu marc\u00e1-lo como “deprecated”<\/strong> nas vers\u00f5es 23.09<\/strong> do software pfSense Plus<\/strong> e 2.7.1<\/strong> do CE<\/strong>, com remo\u00e7\u00e3o total<\/strong> planejada para as pr\u00f3ximas grandes atualiza\u00e7\u00f5es (como a 2.8.0<\/strong>). A recomenda\u00e7\u00e3o \u00e9 clara: desinstalar o Squid<\/strong> e buscar alternativas mais seguras<\/strong> para fun\u00e7\u00f5es como filtragem DNS<\/strong> e controle de acesso<\/strong>.<\/span><\/p>\n

Impacto em 2024<\/b>: Com o aumento de amea\u00e7as cibern\u00e9ticas<\/strong>, como os ataques de ransomware<\/a><\/strong> vistos em casos como Change Healthcare<\/a><\/strong> e MediSecure<\/strong>, depender de ferramentas obsoletas<\/strong> como o Squid tornou-se arriscado. \u00c9 de conhecimento que mais de 95% dos ataques<\/strong> s\u00f3 acontecem devido a erros humanos<\/strong><\/a>. Desta forma, n\u00e3o s\u00f3 ferramentas t\u00e9cnicas<\/strong> estiveram em foco, mas tamb\u00e9m treinamentos e materiais educacionais<\/strong>, aumentando a capacidade de detec\u00e7\u00e3o de amea\u00e7as<\/strong> por parte dos usu\u00e1rios tamb\u00e9m.<\/span><\/p>\n

O que isso significa para usu\u00e1rios do software pfSense?<\/h3>\n

Para quem usava o Squid<\/strong> como proxy DNS<\/strong> ou para filtragem de conte\u00fado<\/a><\/strong>, a deprecia\u00e7\u00e3o<\/strong> exige uma transi\u00e7\u00e3o urgente<\/strong>. Sem o Squid, fun\u00e7\u00f5es como bloqueio de sites maliciosos<\/strong>, controle de acesso por usu\u00e1rio<\/strong> e cache de tr\u00e1fego<\/strong> perdem suporte nativo<\/strong> no software pfSense<\/strong>. Embora a Netgate<\/strong> sugira op\u00e7\u00f5es como o pfBlockerNG<\/strong> para filtragem baseada em DNS, muitos usu\u00e1rios buscam alternativas externas<\/strong> que ofere\u00e7am facilidade de uso<\/strong>, atualiza\u00e7\u00f5es constantes<\/strong> e prote\u00e7\u00e3o robusta<\/strong>.<\/span><\/p>\n

\u00c9 a\u00ed que entra o <\/span>Lumiun DNS<\/b>, uma solu\u00e7\u00e3o que combina simplicidade<\/strong> e efici\u00eancia<\/strong> para substituir o Squid na filtragem DNS<\/strong>, especialmente em ambientes protegidos pelo software pfSense<\/strong>. Com integra\u00e7\u00e3o nativa<\/strong>, permite a exibi\u00e7\u00e3o de relat\u00f3rios em tempo real<\/strong> com a identifica\u00e7\u00e3o de requisi\u00e7\u00f5es por IP<\/strong>, al\u00e9m de filtros personalizados<\/strong> e uma configura\u00e7\u00e3o<\/strong> que leva menos de sete minutos.<\/strong><\/span><\/p>\n

Lumiun DNS: uma alternativa vi\u00e1vel ao Squid no software pfSense<\/h2>\n

O Lumiun DNS<\/a><\/strong> \u00e9 um servi\u00e7o de filtragem DNS que bloqueia acessos a sites maliciosos, phishing<\/a> e conte\u00fados indesejados em tempo real<\/strong>. Diferente do Squid, que depende de configura\u00e7\u00f5es complexas e est\u00e1 vulner\u00e1vel a falhas de seguran\u00e7a, o Lumiun DNS oferece uma abordagem moderna e baseada em nuvem<\/strong>, ideal para usu\u00e1rios do software pfSense<\/strong> que precisam de prote\u00e7\u00e3o sem complica\u00e7\u00f5es.<\/span><\/p>\n

Vantagens do Lumiun DNS<\/h3>\n