PARTE 05 · RETE · DNS · 🟡
DNS cifrato e Cloudflare
Il DNS è l’elenco che trasforma il nome di un sito (example.com) in un indirizzo di macchina. Il problema: per impostazione predefinita è il tuo fornitore di internet a gestire quell’elenco, quindi vede ogni sito che visiti, anche quando la pagina è in HTTPS. Cifrare il tuo DNS sottrae quell’elenco al tuo provider. È un’impostazione discreta, ma una delle più efficaci.
A cosa serve
Un resolver DNS cifrato, svizzero e senza scopo di lucro, che blocca anche i domini malevoli
noti.
Perché conta
Giurisdizione svizzera, nessuna conservazione del tuo indirizzo IP, protezione contro phishing e
malware. Un’ottima scelta “imposta e dimentica”.
Per chi e quando
Tutti, in particolare chi vuole semplicità e una buona giurisdizione.
Installare e usare
Su Android: Impostazioni > Rete > DNS privato > inserisci dns.quad9.net
.
Su iPhone/Mac: installa il profilo DoH da quad9.net. Su PC: imposta il DNS-over-HTTPS nel
browser o nel sistema.
A cosa serve
Due resolver cifrati che bloccano anche pubblicità e tracker per l’intero dispositivo.
Perché conta
Mullvad DNS (Svezia, nessun log) è gratuito e offre liste di blocco. NextDNS è
molto personalizzabile, con una dashboard e profili per dispositivo, ma ha sede negli Stati
Uniti e registra i log per impostazione predefinita (disattivali nelle impostazioni).
Per chi e quando
Chi vuole un blocco delle pubblicità a livello di sistema senza installare un’estensione per
ogni browser.
Installare e usare
Mullvad DNS: usa l’indirizzo indicato su mullvad.net/help/dns come DNS privato (stesso metodo
di Quad9).
NextDNS: crea un profilo su nextdns.io, disattiva i log, poi applica la configurazione
ai tuoi dispositivi.
A cosa serve
Il DNS cifrato 1.1.1.1 e l’app WARP di Cloudflare: veloci, gratuiti e un vero miglioramento
rispetto al resolver del tuo provider.
Perché conta
È utile, con un impegno di non registrazione verificato. Ma sii lucido: Cloudflare si trova già
davanti a una parte enorme del web (in quanto intermediario tecnico, può vedere in chiaro il
traffico verso quei siti). Instradare anche il tuo DNS lì significa
concentrare ancora di più la tua impronta presso un’unica azienda statunitense soggetta
alla legge americana.
Per chi e quando
Va bene per l’uso quotidiano e il blocco dei malware (1.1.1.1 for Families). Evitalo o
diversifica per gli usi sensibili: preferisci Quad9 o Mullvad DNS.
A cosa serve
Un bloccatore di pubblicità e tracker che protegge tutta la tua rete in una volta,
installato su un piccolo computer come un Raspberry Pi.
Perché conta
Dove uBlock Origin protegge un solo browser, Pi-hole filtra ogni dispositivo della casa,
compresi quelli su cui non puoi installare un’estensione: telefoni, smart TV, oggetti connessi.
Pubblicità e tracker vengono bloccati a livello DNS, prima ancora di caricarsi.
AdGuard Home è un’alternativa con un’interfaccia più moderna.
Per chi e quando
Le famiglie che vogliono ripulire tutti i loro dispositivi in una volta e che hanno (o vogliono)
un Raspberry Pi o un piccolo server.
Installare e usare
- Su un Raspberry Pi (o in un container), esegui l’installer ufficiale di Pi-hole.
- Nelle impostazioni del router, imposta l’indirizzo del Pi-hole come server DNS.
- Da quel momento, ogni dispositivo della tua rete viene filtrato automaticamente.