Como Bloquear Anúncios no Google Chrome: Um Guia Técnico Completo

Bloquear anúncios no Google Chrome elimina publicidade intrusiva, desmantela infraestruturas de rastreamento entre sites, previne a injeção de scripts maliciosos através de malvertising e produz reduções mensuráveis no tempo de carregamento de páginas. A arquitetura mais eficaz combina a aplicação nativa do Chrome dos Better Ads Standards com uma extensão de navegador dedicada — especificamente o uBlock Origin — que opera num sistema de listas de filtros mantidas pela comunidade, capaz de bloquear servidores de anúncios, domínios de rastreamento e hosts de malware simultaneamente ao nível dos pedidos HTTP.

Este guia abrange todos os métodos disponíveis, classificados por eficácia e profundidade técnica: o filtro de conformidade integrado do Chrome, extensões de navegador, sinkholing ao nível do DNS e soluções específicas para Android e iOS. Cada secção inclui passos de configuração, compromissos arquiteturais e modos de falha que os guias padrão omitem consistentemente.

Por Que o Bloqueio de Anúncios É uma Decisão de Segurança, Não uma Preferência

As redes de publicidade modernas operam muito além da exibição de banners. Os ecossistemas de licitação em tempo real (RTB) injetam dezenas de payloads JavaScript de terceiros por carregamento de página. Cada payload é individualmente capaz de fingerprinting do navegador, rastreamento de movimentos do cursor, recolha de dados de formulários e entrega de malware drive-by através de malvertising — uma técnica em que os atacantes compram inventário legítimo de anúncios para servir código de exploração direcionado a vulnerabilidades de navegadores sem correções.

O projeto WebTAP de Princeton identificou scripts de repetição de sessão incorporados em redes de publicidade em mais de 100.000 websites. Estes scripts registam cada tecla pressionada e movimento do rato sem consentimento explícito do utilizador, operando invisivelmente por baixo das interações normais com a página.

Do ponto de vista do desempenho puro, uma análise do HTTP Archive de 2023 concluiu que o JavaScript relacionado com anúncios representa 30–40% do peso total da página em sites de notícias suportados por publicidade — um payload que infla diretamente o Time to Interactive (TTI) e aumenta o consumo de dados móveis. O modelo de ameaça tem, portanto, duas dimensões distintas: degradação da experiência do utilizador e exposição ativa à segurança. Os métodos abaixo abordam ambas de forma sistemática.

Uma dimensão crítica, mas frequentemente ignorada, é o risco na cadeia de fornecimento dentro das próprias redes de publicidade. Uma única CDN de rede de anúncios comprometida pode propagar payloads maliciosos a todos os editores que dependem dela simultaneamente — um raio de impacto que nenhum operador de site individual controla. Esta não é uma preocupação teórica; os incidentes documentados incluem o comprometimento do DoubleClick em 2016 e repetidas campanhas de malvertising através do inventário da Google Display Network. Tratar o bloqueio de anúncios como um controlo de segurança, em vez de uma funcionalidade de conveniência, é a posição tecnicamente defensável.

Método 1: Filtro de Anúncios Integrado do Chrome (Better Ads Standards)

O filtro de anúncios nativo do Chrome não é um bloqueador de conteúdo em nenhum sentido tradicional. É um mecanismo de aplicação de conformidade ao nível do site vinculado aos padrões da Coalition for Better Ads. Em vez de intercetar pedidos de anúncios individuais, o Chrome avalia se um domínio acumulou violações suficientes para justificar ação e, em seguida, bloqueia todos os recursos de redes de anúncios nesse domínio até que passe por uma nova revisão.

O que bloqueia:

• Anúncios pop-up acionados por qualquer interação do utilizador
• Anúncios de vídeo com reprodução automática e som ativado
• Anúncios grandes fixos ou em posição fixa
• Anúncios prestitial com temporizadores de contagem decrescente
• Anúncios de sobreposição em ecrã completo no mobile

O que não bloqueia:

• Anúncios display, banners e conteúdo patrocinado conformes
• Pixels de rastreamento de primeira parte e beacons de análise
• Publicidade nativa apresentada como conteúdo editorial
• A própria rede de publicidade da Google, que é estruturalmente conforme por design

Isto torna o filtro integrado do Chrome uma medida de higiene de base, não uma defesa primária. Não reduzirá significativamente o peso de rastreamento ou desempenho da infraestrutura de anúncios em sites conformes — o que representa a esmagadora maioria dos domínios de alto tráfego.

Ativar o Bloqueador de Anúncios Integrado do Chrome

Passo 1: Navegue para `chrome://settings/` ou abra o menu de três pontos e selecione Definições.

Passo 2: Vá a Privacidade e segurança > Definições do site, desloque-se até Definições de conteúdo adicionais e selecione Anúncios.

Passo 3: Selecione "Bloqueado em sites que mostram anúncios intrusivos ou enganosos (recomendado)". Este é o estado predefinido na maioria das instalações do Chrome. Se indicar "Permitido em todos os sites", ative-o imediatamente.

Passo 4: Regresse a Definições do site e localize Pop-ups e redirecionamentos. Defina como Bloqueado. Isto suprime as chamadas `window.open()` acionadas por JavaScript e cadeias de redirecionamento — o mecanismo principal utilizado por sites infetados com adware para gerar impressões forçadas.

Método 2: Extensões de Navegador — A Camada de Defesa Primária

As extensões de navegador intercetam pedidos de rede ao nível HTTP antes de serem enviados para servidores remotos. Esta posição arquitetural é fundamentalmente mais poderosa do que o filtro integrado do Chrome porque as extensões podem:

• Bloquear hostnames de servidores de anúncios individuais pelo nome
• Injetar CSS para ocultar cosmeticamente contentores de anúncios mesmo quando os pedidos passam
• Reescrever ou remover parâmetros de rastreamento de URLs antes de os recursos da página carregarem
• Aplicar regras dinâmicas por domínio sem desativar proteções globais

Comparação das Principais Extensões de Bloqueio de Anúncios

Nota arquitetural crítica sobre AdBlock vs. uBlock Origin: O AdBlock participa no Programa de Anúncios Aceitáveis, que coloca em lista branca redes de anúncios específicas por predefinição — incluindo o próprio inventário de publicidade da Google. Esta não é uma funcionalidade de segurança; é um acordo comercial. O uBlock Origin não participa neste programa e bloqueia todos os hostnames listados nos filtros sem exceção. Para utilizadores cuja prioridade é a completude em vez de um compromisso de partilha de receitas, o uBlock Origin é a escolha técnica inequívoca.

Instalar e Configurar o uBlock Origin

1. Abra o Chrome e navegue para a Chrome Web Store.
2. Pesquise por "uBlock Origin" — verifique que o editor é Raymond Hill. Extensões falsas com nomes semelhantes contiveram historicamente malware.
3. Clique em Adicionar ao Chrome e confirme com Adicionar extensão. O ícone do uBlock Origin aparece na barra de ferramentas do Chrome. Um indicador verde significa que está ativo na página atual.
4. Clique no ícone, abra o Painel de controlo e navegue até ao separador Listas de filtros.

Listas de filtros adicionais recomendadas para ativar:

• AdGuard Tracking Protection — cobertura abrangente de domínios de rastreamento e análise
• Lista de servidores de anúncios e rastreamento de Peter Lowe — supressão de domínios de malware
• Filtros uBlock Origin – Incómodos — remove banners de consentimento de cookies e pop-ups de GDPR
• OISD (completo) — uma das listas de bloqueio mantidas pela comunidade mais atuais, atualizada continuamente

Certifique-se de que a atualização automática está ativada para todas as listas ativas. A desatualização das listas de filtros é a razão mais comum pela qual o bloqueio de anúncios se degrada ao longo do tempo — as redes de anúncios rodam domínios continuamente, e uma lista desatualizada deixa de corresponder a novos hostnames em poucos dias.

Configuração Avançada: Modo Médio do uBlock Origin

Para utilizadores tecnicamente proficientes, o modo médio bloqueia todos os scripts e frames de terceiros por predefinição em todos os sites. Os recursos só são permitidos após a colocação em lista branca explícita por domínio. Esta abordagem reduz a superfície de ataque do navegador para injeção de scripts entre sites para quase zero, ao custo de quebras ocasionais de sites que requerem uma breve intervenção manual para identificar e permitir recursos legítimos de terceiros.

Ative-o através de Painel de controlo > Definições > marque "Sou um utilizador avançado" e configure a matriz de regras globais para bloquear scripts de terceiros e frames de terceiros por predefinição. O painel de regras dinâmicas por site permite reativar origens específicas sem desativar as proteções globais noutros locais.

Uma nuance que a maioria dos guias omite: ao operar em modo médio, as fontes alojadas em CDN e os web workers carregados de origens de terceiros também são bloqueados por predefinição. Isto causa degradação visual em sites que utilizam Google Fonts ou serviços semelhantes. A resposta correta é colocar em lista branca a origem CDN específica por site — não desativar o modo médio globalmente. Manter uma lista branca pessoal no separador As minhas regras do uBlock Origin garante que estas exceções persistem entre reinicializações do navegador sem contaminar o conjunto de regras global.

Instalar a Extensão de Navegador AdGuard

Pesquise por "AdGuard AdBlocker" na Chrome Web Store — verifique que o editor é Adguard Software Ltd. Clique em Adicionar ao Chrome e confirme. No primeiro lançamento, complete o assistente de configuração.

Ative o Modo Stealth nas definições de proteção. Isto ativa medidas anti-fingerprinting, supressão de fugas WebRTC e bloqueio de cookies de terceiros — capacidades que vão além da filtragem padrão de anúncios.

Método 3: Bloqueio de Anúncios ao Nível do DNS — Cobertura em Todo o Sistema

As extensões de navegador apenas protegem o tráfego que flui através do Chrome. Uma arquitetura mais abrangente utiliza filtragem baseada em DNS, que interceta pesquisas de hostnames de servidores de anúncios antes de qualquer ligação TCP ser estabelecida. Isto fornece proteção em todas as aplicações do dispositivo: todos os navegadores, aplicações nativas, serviços em segundo plano e telemetria do sistema operativo.

Opção A: Resolvedores DNS Públicos com Filtragem

Substitua o servidor DNS do sistema por um resolvedor de filtragem ao nível do sistema operativo.

No Windows: Painel de Controlo > Centro de Rede e Partilha > propriedades do adaptador > Protocolo de Internet Versão 4 > endereços de servidor DNS.

No macOS: Definições do Sistema > Rede > selecionar adaptador > Detalhes > separador DNS.

Limitação importante: Uma substituição de DNS ao nível da rede — comum em ambientes empresariais e aplicada por alguns ISPs — pode redirecionar todas as consultas DNS para um resolvedor não filtrado, contornando silenciosamente esta configuração. A mitigação é utilizar DNS over HTTPS (DoH) ou DNS over TLS (DoT) configurado diretamente no dispositivo. Ambos encriptam o tráfego DNS e impedem a interceção. O Windows 11 e o macOS Ventura suportam DNS encriptado nativamente nas definições do adaptador de rede.

Opção B: Pi-hole ou AdGuard Home Auto-Alojado

O Pi-hole é um sinkhole DNS de código aberto implementável em qualquer sistema Linux — um Raspberry Pi na sua rede local, ou uma instância de VPS Hosting leve para implementações remotas ou em múltiplos sites. Resolve consultas DNS para todos os dispositivos na sua rede e devolve `NXDOMAIN` para qualquer hostname que corresponda à sua lista de bloqueio, silenciando servidores de anúncios ao nível do protocolo antes de qualquer ligação HTTP ser tentada.

Vantagens arquiteturais de um Pi-hole alojado em VPS:

• Atua como resolvedor DNS para uma rede inteira através de um túnel VPN WireGuard
• Fornece bloqueio de anúncios centralizado sem instalação de software por dispositivo
• Cobre smart TVs, dispositivos IoT, consolas de jogos e dispositivos móveis simultaneamente — nenhum dos quais suporta extensões de navegador
• O painel administrativo fornece registos de consultas por cliente, permitindo a identificação de dispositivos com padrões de tráfego de saída incomuns — uma função de segurança secundária valiosa além da supressão de anúncios

O AdGuard Home é uma alternativa mais moderna ao Pi-hole com suporte integrado para DoH/DoT, uma interface mais limpa e perfis de filtragem por cliente — implementável de forma idêntica num VPS.

Para equipas e famílias que necessitam de filtragem centralizada e gerida por políticas em frotas de dispositivos heterogéneos, uma instância de VPS Hosting a executar AdGuard Home com WireGuard é a arquitetura operacionalmente mais sólida. Elimina completamente o problema de configuração por dispositivo e coloca a sua infraestrutura de resolução DNS sob o seu próprio controlo, em vez de depender de terceiros.

Um detalhe de implementação que a maioria dos guias ignora: ao executar Pi-hole ou AdGuard Home num VPS na nuvem, deve configurar o resolvedor upstream para utilizar DoH ou DoT em vez do UDP simples na porta 53. Sem isto, a rede do seu fornecedor de VPS pode observar todas as consultas DNS em texto claro — o que anula uma parte significativa do benefício de privacidade. Tanto o Pi-hole (via cloudflared como proxy DoH) como o AdGuard Home (nativamente) suportam resolução upstream encriptada. Configure isto antes de expor o resolvedor a dispositivos clientes.

Método 4: Bloqueio de Anúncios no Android Chrome

O Chrome para Android aplica os mesmos Better Ads Standards que o desktop, acessível através de Definições > Definições do site > Anúncios. No entanto, o Chrome para Android não suporta extensões de navegador, o que elimina a camada de bloqueio mais eficaz disponível no desktop.

Opção A: Definições Nativas do Site do Chrome no Android

1. Abra a aplicação Chrome e toque no menu de três pontos.
2. Vá a Definições > Definições do site > Anúncios.
3. Confirme que indica "Bloqueado em sites que mostram anúncios intrusivos ou enganosos."
4. Regresse a Definições do site e verifique que Pop-ups e redirecionamentos está definido como Bloqueado.

Esta é uma base mínima. Não fornece bloqueio ao nível dos pedidos nem proteção contra infraestrutura de rastreamento conforme.

Opção B: AdGuard para Android (Sem Root)

A aplicação Android do AdGuard cria um túnel VPN local que interceta todo o tráfego do dispositivo e encaminha-o através do seu motor de filtragem — sem necessidade de acesso root. Isto fornece filtragem equivalente a extensões de navegador em todas as aplicações, não apenas no Chrome.

Faça o download diretamente em adguard.com em vez da Play Store. A versão da Play Store tem funcionalidade reduzida devido às restrições de política da Google em aplicações de filtragem — uma restrição deliberada da plataforma que não se aplica a APKs instalados lateralmente a partir da fonte oficial.

Na aplicação AdGuard, ative a filtragem DNS e selecione AdGuard DNS ou NextDNS como resolvedor upstream para uma camada de proteção composta: filtragem ao nível da aplicação via VPN local, mais bloqueio ao nível do DNS para quaisquer pedidos que contornem a inspeção da camada de aplicação.

Opção C: Brave Browser como Substituto do Chrome

O Brave é baseado em Chromium com total compatibilidade de renderização com o Chrome. O seu Brave Shields integrado opera ao nível do motor do navegador em vez da camada de extensão, fornecendo bloqueio de anúncios e rastreadores sem necessitar de instalação adicional ou configuração de rede. Para utilizadores Android que não pretendem modificar a sua pilha de rede, este é o caminho de menor fricção para um bloqueio abrangente.

Método 5: Bloqueio de Anúncios no iOS (iPhone e iPad)

A arquitetura iOS da Apple proíbe explicitamente extensões de navegador de terceiros no Chrome para iOS. O Chrome no iPhone executa em WebKit — o motor de renderização da Apple — em vez do Blink, e a API de extensões que alimenta o bloqueio no Chrome desktop não está exposta a aplicações de terceiros. Esta é uma restrição ao nível da plataforma, não uma limitação do Chrome.

Opção A: Safari com Bloqueadores de Conteúdo Declarativos

Mude para o Safari e instale um bloqueador de conteúdo da App Store:

1. Instale o AdGuard ou o 1Blocker da App Store.
2. Abra Definições > Safari > Extensões (iOS 15+) ou Bloqueadores de Conteúdo em versões anteriores.
3. Ative o interruptor do bloqueador de conteúdo instalado.

Os bloqueadores de conteúdo iOS utilizam a API de bloqueio de conteúdo declarativo da Apple, que compila regras de filtros num conjunto de regras JSON estático passado diretamente ao motor do navegador. A extensão em si não pode ler conteúdo de páginas, pedidos de rede ou dados do utilizador durante a filtragem — uma arquitetura que é tecnicamente mais preservadora da privacidade do que o modelo de interceção de pedidos procedural utilizado pelas extensões desktop.

O compromisso é uma flexibilidade reduzida: regras dinâmicas, substituições por site e algumas capacidades de filtragem cosmética são limitadas em comparação com o uBlock Origin no desktop.

Opção B: Filtragem DNS em Todo o Sistema via Perfil de Configuração

O iOS suporta nativamente DoH e DoT através de perfis de configuração assinados instalados através de Definições > Geral > VPN e Gestão de Dispositivos. O AdGuard fornece um perfil de configuração DNS descarregável que ativa a filtragem DNS em todo o sistema sem uma aplicação VPN a correr em segundo plano.

O NextDNS fornece tanto um perfil de configuração iOS como uma aplicação nativa que aplica regras de filtragem personalizadas em todo o tráfego do dispositivo — incluindo dentro de aplicações — sem o impacto na bateria de um túnel VPN persistente. Esta é a solução abrangente mais prática para iOS sem mudar de navegador, pois cobre todas as aplicações em vez de apenas o Safari.

Modos de Falha Conhecidos e Casos Extremos

Deteção de bloqueadores de anúncios: Um número crescente de editores implementa JavaScript que deteta mutações DOM causadas pela filtragem cosmética ou verifica a presença de assinaturas conhecidas de listas de filtros. Quando detetado, renderizam paywalls ou avisos de sobreposição. O modo "Sou um utilizador avançado" do uBlock Origin combinado com a lista de filtros Anti-Adblock Killer aborda a maioria dos scripts de deteção, suprimindo o próprio código de deteção antes de ser executado.

Conflitos de inspeção HTTPS em ambientes empresariais: Os proxies corporativos que realizam inspeção SSL/TLS substituem a cadeia de certificados dos servidores remotos pela sua própria. Isto pode interferir com o certificate pinning utilizado pelos resolvedores DoH/DoT, quebrar a filtragem baseada em extensões que depende da inspeção de cabeçalhos de pedidos e causar comportamento inesperado com soluções baseadas em DNS. Verifique sempre com o seu administrador de rede antes de implementar alterações de DNS ao nível do sistema numa rede gerida. Se a sua organização utiliza um VPS com cPanel ou infraestrutura de alojamento gerido semelhante, as mesmas considerações sobre a cadeia de certificados aplicam-se a qualquer resolvedor auto-alojado que exponha através dele.

Manifest V3 e o futuro do bloqueio baseado em extensões: A Google migrou as extensões do Chrome para o Manifest V3 (MV3), que substitui a API `webRequestBlocking` — o mecanismo que permitia às extensões intercetar e cancelar pedidos de rede em tempo real — por um modelo de conjunto de regras declarativo. O uBlock Origin lançou o uBlock Origin Lite como uma versão compatível com MV3, mas opera em modo de capacidade reduzida: regras dinâmicas, modo médio e algumas funções de filtragem cosmética estão indisponíveis ou limitadas.

O uBlock Origin completo (MV2) continua a funcionar no Chrome no momento da escrita, mas enfrenta eventual descontinuação à medida que a Google completa a transição para MV3. O Firefox mantém suporte total para MV2 e comprometeu-se a mantê-lo indefinidamente, tornando-o o navegador tecnicamente superior para filtragem de conteúdo baseada em extensões onde a completude do bloqueio é um requisito absoluto. O custo de migração do Chrome para o Firefox é baixo; a preservação de capacidades a longo prazo é significativa.

Filtragem baseada em VPS para equipas distribuídas: As organizações que gerem trabalhadores remotos em múltiplas localizações podem implementar uma instância Pi-hole ou AdGuard Home num Servidor Dedicado combinado com uma VPN WireGuard. Todos os dispositivos da empresa encaminham o DNS através do resolvedor central, aplicando uma política de filtragem consistente sem configuração por dispositivo. Os registos de consultas fornecem visibilidade sobre padrões de tráfego de saída anómalos — um benefício de segurança secundário além da supressão de anúncios.

Ataques de DNS rebinding contra resolvedores locais: Um modo de falha menos discutido é o DNS rebinding, onde um site malicioso faz com que um navegador efetue pedidos para uma interface de administração local do Pi-hole ou AdGuard Home. Mitigue isto ativando a opção "Nunca encaminhar consultas não-FQDN" no Pi-hole e vinculando a interface de administração apenas ao localhost, não ao IP voltado para a LAN.

Conflitos de listas de filtros e falsos positivos: Ao ativar múltiplas listas de filtros simultaneamente no uBlock Origin, conflitos de regras podem produzir comportamento inesperado — um hostname bloqueado por uma lista pode ser explicitamente permitido por outra, com o resultado a depender da prioridade das regras. O uBlock Origin resolve conflitos dando precedência às regras de bloqueio sobre as regras de permissão ao mesmo nível de especificidade, mas este comportamento nem sempre é intuitivo. Auditar as regras ativas através do Registador (o ícone de relógio no painel do uBlock Origin) é a ferramenta de diagnóstico correta quando um site quebra inesperadamente após adicionar novas listas de filtros.

Matriz de Decisão: Escolher o Método Certo

Principais Conclusões Técnicas

• O uBlock Origin em modo predefinido supera todas as extensões concorrentes em benchmarks de eficiência de CPU e memória, e bloqueia mais conteúdo do que qualquer alternativa que participe no Programa de Anúncios Aceitáveis. Para utilizadores desktop, é o ponto de partida correto em quase todos os casos.

• O bloqueador integrado do Chrome opera ao nível da reputação do domínio, não ao nível dos pedidos. Não bloqueia redes de anúncios conformes, que representam a maioria do overhead de rastreamento e desempenho nos principais sites. Trate-o como um recurso de contingência, não como um controlo primário.

• A filtragem ao nível do DNS é o único método que protege o tráfego não relacionado com o navegador — aplicações, smart TVs, sensores IoT e telemetria ao nível do SO. Combine-a com o bloqueio ao nível do navegador para uma defesa em profundidade genuína; nenhuma camada isolada é suficiente para ambientes de alta segurança.

• O Manifest V3 representa uma redução estrutural na capacidade de bloqueio baseada em extensões do Chrome. Os utilizadores com requisitos firmes de supressão completa de anúncios e rastreadores devem avaliar o Firefox como plataforma a longo prazo.

• O Chrome para iOS não pode ser estendido por qualquer meio. O bloqueio de anúncios significativo no iOS requer mudar para o Safari com um bloqueador de conteúdo declarativo, configurar um perfil de filtragem DNS encriptado em todo o sistema, ou ambos.

• As soluções auto-alojadas não requerem confiança em serviços de terceiros. O Pi-hole ou AdGuard Home combinado com listas de bloqueio mantidas pela comunidade, como OISD ou o ficheiro de hosts unificado de Steven Black, fornece proteção equivalente aos serviços de filtragem comerciais sem qualquer dependência de dados externos.

• A mitigação de DNS rebinding não é opcional para quem expõe uma interface de administração de resolvedor local numa LAN. Vincule a interface ao localhost e ative a validação DNSSEC no seu resolvedor upstream.

• A atualização automática das listas de filtros não é opcional. As redes de anúncios rodam infraestrutura continuamente. Uma lista de bloqueio com mais de uma semana de atraso perderá uma percentagem mensurável de hostnames de servidores de anúncios ativos. Trate a atualidade das listas de filtros da mesma forma que trata a atualidade dos patches de software — como um requisito operacional de rotina, não como um passo de configuração único.

• Para organizações que também gerem infraestrutura web, combinar uma implementação de filtragem DNS centralizada com Certificados SSL devidamente configurados em quaisquer endpoints de resolvedor auto-alojados garante que o tráfego DoH entre dispositivos clientes e o seu resolvedor privado é autenticado e não pode ser silenciosamente intercetado ou substituído.

FAQ

O uBlock Origin abranda o Chrome?

Não — reduz consistentemente os tempos de carregamento de páginas em 20–40% em benchmarks independentes, ao impedir que centenas de pedidos de anúncios e rastreadores de terceiros sejam iniciados. O seu consumo de memória de aproximadamente 40 MB é inferior ao da maioria das extensões concorrentes e é compensado muitas vezes pela redução no trabalho de rede e renderização.

Ativar um bloqueador de anúncios vai quebrar websites?

Alguns sites implementam scripts anti-adblock que acionam paywalls ou avisos de sobreposição quando extensões de filtros são detetadas. Para sites em que confia e deseja apoiar, a lista branca por site do uBlock Origin — o botão de energia no popup da extensão — reativa todo o conteúdo nesse domínio sem desativar as proteções globais noutros locais.

A transição para o Manifest V3 é razão para abandonar o Chrome para fins de bloqueio de anúncios?

Não imediatamente, mas é uma preocupação arquitetural legítima a longo prazo. A remoção do `webRequestBlocking` limita a granularidade com que as extensões podem intercetar e modificar pedidos de rede em tempo real. O Firefox compromete-se explicitamente a manter o suporte para MV2 e continua a ser o navegador mais capaz para filtragem de conteúdo baseada em extensões se a completude for um requisito inegociável.

Qual é a diferença prática entre um bloqueador de anúncios e uma extensão de privacidade?

Os bloqueadores de anúncios visam principalmente hostnames de redes de publicidade e contentores cosméticos de anúncios. As ferramentas focadas na privacidade também visam pixels de rastreamento, scripts de fingerprinting do navegador e cookies de primeira parte utilizados para perfis entre sites. O uBlock Origin em modo médio engloba ambas as funções — é efetivamente um bloqueador de anúncios combinado e uma ferramenta de reforço de privacidade quando configurado corretamente.

O meu ISP ou uma rede corporativa pode substituir o bloqueio de anúncios baseado em DNS?

Sim. Uma substituição de DNS ao nível da rede pode redirecionar todas as consultas na porta 53 para um resolvedor não filtrado, contornando silenciosamente as configurações de Pi-hole ou AdGuard DNS. A mitigação é configurar um resolvedor DNS encriptado — DoH ou DoT — diretamente no dispositivo. Alternativamente, encaminhar todo o tráfego DNS através de uma instância de VPS Hosting a executar um resolvedor privado sobre uma VPN WireGuard elimina completamente o vetor de interceção, independentemente da política DNS da rede subjacente.