Qual Dispositivo Bloqueia Tráfego Indesejado da Internet? Um Firewall

Firewall. Hardware, software, ou ambos — filtra tráfego por regras.

Tipos

Tipo	Forma	Uso Típico
Appliance hardware	Box dedicado (Fortinet, Palo Alto, Cisco ASA)	Perímetro empresarial
Firewall software	Integrado ao OS (Windows Defender, iptables/nftables, pf)	Proteção de host
Cloud/Gerenciado	WAF, FWaaS (Cloudflare, AWS Network Firewall)	Apps/cargas cloud
Roteador/firmware	Consumidor (OpenWrt, pfSense, UniFi)	Gateway casa/PME

Como Funciona

1. Inspeciona pacote: IP origem/destino, porta, protocolo, flags
2. Corresponde regra: Permitir / Negar / Dropar / Rejeitar
3. Stateful: Rastreia conexões (SYN → SYN-ACK → ACK) — permite tráfego de retorno
4. Inspeção profunda de pacote (DPI): Camada app (HTTP, TLS SNI, DNS)

Postura Padrão

• Entrada: Negar tudo (exceto estabelecido/relacionado)
• Saída: Permitir tudo (ou restringir por política)

Configuração Residencial

1. Firewall do roteador LIGADO (padrão)
2. Firewall do dispositivo LIGADO (Windows/macOS/Linux)
3. Sem port forwards a menos que necessário
4. IoT em VLAN/rede guest separada
5. Filtragem DNS (NextDNS, Pi-hole, AdGuard) — bloqueia malware/anúncios na consulta

Firewall = guarda de fronteira. Primeira linha. Não única linha.

• 15 Maneiras que Celulares Mantêm Você Conectado (Além de Ligações)
• Por Que Números de Celular Raramente Aparecem em Livros