- Il DNS privato utilizza il protocollo DoT per crittografare le richieste di navigazione e impedire lo spionaggio da parte del provider di servizi Internet (ISP).
- Consente di bloccare domini dannosi e pubblicità indesiderate, a seconda del provider scelto.
- Si tratta di una misura complementare alla VPN, poiché quest'ultima crittografa tutto il traffico e non solo le query DNS.
- La configurazione è integrata in Android 9 e versioni successive e si effettua tramite il menu delle impostazioni di rete.
Quando ci connettiamo a Internet, spesso ci preoccupiamo dei cookie o del fatto che qualcuno stia spiando il nostro indirizzo IP, ma esiste un processo invisibile che avviene ogni volta che digitiamo un indirizzo web: la ricerca DNS. In pratica, è il sistema di directory che traduce nomi come google.com in numeri comprensibili alle macchine. Il problema è che, per impostazione predefinita, questa ricerca avviene in chiaro, il che significa che il tuo provider Internet o chiunque si trovi su una rete aperta può sapere esattamente quali pagine visiti.
Se utilizzi spesso il Wi-Fi in bar, aeroporti o piazze pubbliche, sei particolarmente vulnerabile. In questi ambienti, un malintenzionato potrebbe reindirizzarti a un sito web fasullo per rubare le tue informazioni bancarie dirottando il tuo DNS. Fortunatamente, Android offre una soluzione integrata chiamata DNS privato , che crittografa queste richieste in modo che nessuno possa leggerle o manipolarle mentre navighi in internet.
Che cos'è esattamente il DNS privato e come ci protegge?
Il DNS privato è una funzionalità implementata dal protocollo DNS-over-TLS (DoT) . In parole semplici, immaginate di inviare un indirizzo non crittografato anziché una cartolina pubblica, anziché un indirizzo accessibile a chiunque, inviandolo invece all'interno di una cassaforte digitale sicura. Questo sistema crittografa le richieste prima che lascino il vostro telefono, impedendo al vostro provider di servizi Internet o all'amministratore di una rete Wi-Fi pubblica di monitorare la vostra attività.
È fondamentale comprendere che il DNS tradizionale non è crittografato. Ciò consente alle compagnie di telecomunicazioni di creare profili di marketing basati sulla tua attività di navigazione , poiché le query DNS sono considerate dati di navigazione web. Attivando la modalità di navigazione privata, il tuo dispositivo stabilisce un tunnel sicuro (di solito tramite la porta 853) utilizzando un processo di verifica del certificato chiamato handshake TLS, garantendo che la risposta provenga dal server corretto e non da un impostore.
Vantaggi e alcuni svantaggi del suo utilizzo
Il principale vantaggio di attivare questa opzione è la privacy. Rendendo più difficile il monitoraggio, si riduce il rischio di furto d'identità e attacchi di phishing . Inoltre, a seconda del provider scelto, si potrebbe notare un caricamento più rapido dei siti web grazie a infrastrutture globali ottimizzate con tempi di risposta ridotti.
Tuttavia, non è una soluzione miracolosa. Innanzitutto, il tuo indirizzo IP rimane visibile al sito web che stai visitando; il DNS privato nasconde solo il "percorso" per raggiungerlo, non la tua identità reale. Possono inoltre verificarsi problemi di compatibilità: alcune reti aziendali bloccano la porta 853, il che impedirebbe al tuo dispositivo di accedere a Internet. Infine, in rarissimi casi, il processo di crittografia iniziale può introdurre una leggera latenza.
Guida passo passo alla configurazione su Android
Se possiedi un dispositivo con Android 9 Pie o versioni successive , non è necessario installare app particolari o effettuare il root del telefono. La procedura è molto semplice e si esegue direttamente dal sistema:
- Entra nel menù impostazioni e cerca la sezione Connessioni o Rete e Internet.
- Accedi all'opzione Ulteriori impostazioni di connessione o Avanzato.
- Fai clic dove è indicato DNS privato.
- Qui hai due opzioni: scegli la modalità automatica (in cui il telefono decide se la rete supporta la crittografia) oppure seleziona Nome host del provider.
Se scegli il nome host, dovrai inserire l'indirizzo del server che preferisci. Tieni presente che Android non accetta indirizzi numerici (come 8.8.8.8) in questo campo; richiede il nome di dominio del servizio.
I migliori server DNS per il tuo cellulare
Non tutti i resolver sono uguali; ognuno ha una filosofia diversa a seconda di ciò che si sta cercando:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): È l'opzione ideale se stai cercando velocità e prestazioni massimeSi concentrano sul non registrare dati personali e dispongono di una vasta rete globale.
- Quad9 (dns.quad9.net): Altamente raccomandato per coloro che danno priorità alla sicurezza. È un'organizzazione svizzera senza scopo di lucro che blocca i domini dannosi noto in tempo reale per impedirti di accedere a siti web contenenti malware.
- DNS pubblico di Google (dns.google): Si distingue per affidabilità e assoluta stabilità, sebbene la sua politica sulla privacy sia un po' più permissiva per quanto riguarda la memorizzazione dei log temporanei.
- AdGuard (dns.adguard-dns.com): È l'alternativa perfetta se odi la pubblicità, perché filtra annunci e tracker direttamente dal DNS, cancellando la cronologia di navigazione nel browser e in alcune app.
- OpenDNS (resolver1.opendns.com): Di proprietà di Cisco, è eccellente per coloro che hanno bisogno controllo parentale e una protezione anti-phishing personalizzabile.
DNS privato vs. VPN: qual è la differenza?
Molte persone confondono queste due tecnologie, ma sono complementari. Il DNS privato crittografa solo la richiesta relativa alla posizione di un sito web. Al contrario, una VPN crittografa tutto il traffico dati, nascondendo il tuo vero indirizzo IP e instradando la tua connessione attraverso un server remoto.
L'approccio migliore è quello di utilizzare entrambi. Se si attiva una VPN, questa in genere gestisce il proprio DNS per prevenire fughe di dati, ma configurare un DNS privato come Quad9 offre un ulteriore livello di controllo e sicurezza, garantendo che, anche in caso di guasto della VPN o se non la si utilizza, le query non vengano trasmesse in chiaro. Mentre la VPN protegge il tunnel, il DNS privato protegge la risoluzione dei nomi.
Risoluzione dei problemi comuni
Se l'attivazione del DNS privato causa la perdita di accesso a Internet su una specifica rete Wi-Fi, mentre la connessione dati mobile funziona correttamente, è probabile che il router o il firewall di rete stia bloccando il traffico DoT. Questo problema si verifica spesso nelle aziende o nelle reti pubbliche con restrizioni severe che consentono solo il DNS standard. In questi casi, l'unica soluzione è ripristinare la modalità automatica o disabilitare il DNS privato quando si è connessi a quella rete.
Per verificare di utilizzare effettivamente il servizio scelto, non affidarti esclusivamente ai test generici di perdita DNS, poiché questi a volte mostrano l'infrastruttura del provider (come i3D o PacketHub) anziché il nome del servizio. Il metodo più affidabile è utilizzare le pagine di verifica del provider stesso , come on.quad9.net, che confermeranno con un "Sì" se la configurazione è corretta.
Implementare un DNS crittografato è una delle misure di sicurezza più semplici ed efficaci per qualsiasi utente Android. Passando dai server degli operatori telefonici a soluzioni come Cloudflare o Quad9, si ottiene maggiore indipendenza, si impedisce il tracciamento delle proprie attività online e ci si protegge dai comuni attacchi alle reti aperte, riducendo notevolmente le proprie tracce digitali e rendendole più difficili da rintracciare.