Come modificare le impostazioni DNS sul router per migliorare la velocità e la sicurezza

Informatec Digital » Risorse » Come modificare le impostazioni DNS sul router per migliorare la velocità e la sicurezza

Se hai mai notato che la tua connessione internet è lenta, che alcuni siti web non si caricano o se sei preoccupato per la privacy e la sicurezza durante la navigazione , modificare le impostazioni DNS del tuo router è probabilmente la soluzione che fa per te. Anche se può sembrare un'operazione complessa, si tratta di una modifica che puoi effettuare autonomamente in pochi minuti e che può migliorare significativamente le prestazioni della tua connessione internet.

Di default, il tuo provider di servizi internet configura automaticamente i server DNS, ma non sei obbligato a utilizzarli. Sceglierne di diversi può offrirti velocità maggiori, maggiore stabilità, sicurezza migliorata e persino una minore censura . Analizziamo più da vicino cos'è il DNS, i rischi derivanti dall'utilizzo di server inaffidabili, i vantaggi di modificarli sia a casa che in azienda, come farlo passo dopo passo sul tuo router e su diversi modelli specifici, e quali provider DNS pubblici sono i più consigliati al momento.

Cos'è il DNS e perché si parla tanto di modificarlo?

Quando digiti un indirizzo come "google.com" o "facebook.com" nel tuo browser, il tuo dispositivo deve effettivamente connettersi a uno specifico indirizzo IP numerico di un server . Sarebbe poco pratico per gli utenti memorizzare queste sequenze di numeri per ogni sito web, quindi esiste un sistema che funge da intermediario.

Quel sistema è il DNS (Domain Name System), una sorta di gigantesco elenco telefonico o directory di Internet che collega i nomi di dominio leggibili dall'uomo (xataka.com, avast.com, redeszone.net, ecc.) ai corrispondenti indirizzi IP. Quando il computer chiede "dove si trova questo sito web?", il server DNS risponde con l'indirizzo IP e il browser si connette.

I server DNS fungono essenzialmente da traduttori tra il linguaggio umano e il linguaggio di rete . In questo modo, non è necessario ricordare indirizzi come 172.217.0.0 o simili, ma solo un semplice nome. Questa traduzione avviene centinaia di volte al giorno senza che ce ne accorgiamo: quando apriamo siti web, app, servizi cloud, giochi online, servizi di streaming, aggiornamenti e così via.

Di default, quasi tutti i router in commercio utilizzano i server DNS del tuo provider di servizi Internet (ISP). Ciò significa che tutti i dispositivi connessi alla tua rete (telefoni cellulari, computer, tablet, console di gioco, televisori, dispositivi per la casa intelligente, ecc.) inviano le loro query a questi server DNS preconfigurati dal provider, senza che tu debba modificare alcuna impostazione.

Vantaggi della modifica delle impostazioni DNS sul router

L'aspetto interessante è che non si è obbligati a utilizzare i server del proprio provider di servizi Internet: è possibile sostituirli con altri e ottenere vantaggi concreti in termini di velocità, sicurezza, privacy o controllo dei contenuti caricati sulla propria rete.

In termini di prestazioni, un DNS alternativo può ridurre la latenza di risoluzione, ovvero il tempo necessario al browser per determinare a quale server connettersi . Questo non aumenta la larghezza di banda sottoscritta, ma può velocizzare il caricamento delle pagine, rendere le applicazioni più reattive e consentire a determinati servizi che prima non funzionavano correttamente di tornare a funzionare senza problemi.

C'è anche un chiaro aspetto di sicurezza: alcuni provider DNS di terze parti filtrano e bloccano siti web dannosi, tentativi di phishing o domini utilizzati per malware . In questo modo, se qualcuno nella tua rete clicca su un link pericoloso, la risoluzione DNS può bloccarlo prima ancora che la pagina venga caricata.

In termini di privacy, utilizzare server diversi da quelli forniti dal proprio provider di servizi Internet (ISP) può contribuire a ridurre il tracciamento delle proprie abitudini di navigazione . Molti servizi DNS pubblici si impegnano a eliminare i record entro poche ore o a non collegarli a informazioni personali, cosa che non sempre accade con i server DNS forniti dagli ISP.

Infine, c'è il fattore libertà di accesso: a seconda del DNS utilizzato, è possibile aggirare i blocchi imposti dall'operatore su determinati siti web oppure, al contrario, applicare filtri di controllo parentale o di produttività. Modificando il nameserver, si può passare da una navigazione praticamente senza censura a un ambiente molto più limitato.

DNS in ambienti aziendali: vantaggi e rischi

In una rete aziendale, il problema si aggrava ulteriormente perché il DNS influisce sulla produttività, sulla sicurezza e sulla continuità operativa . Una modifica ben pianificata può migliorare significativamente le prestazioni, ma è anche una questione delicata se implementata senza un'adeguata pianificazione.

Tra gli aspetti positivi, l'implementazione di server DNS di qualità superiore nella propria azienda può portare a miglioramenti significativi nei tempi di caricamento e nella stabilità dell'accesso a siti web, piattaforme di lavoro basate sul cloud, email aziendali e altri strumenti critici. Inoltre, molti servizi aziendali consentono l'utilizzo di server DNS ridondanti, quindi se uno si guasta, un altro subentra, prevenendo interruzioni del servizio.

Un altro vantaggio fondamentale per le aziende è la sicurezza: alcuni provider offrono DNS con filtri avanzati, blacklist aggiornate e protezione contro i domini sospetti . Ciò riduce significativamente la probabilità che un dipendente finisca su un sito web di phishing o scarichi malware cliccando su un link in un'e-mail.

Tuttavia, ogni cosa ha il suo lato negativo: una modifica eseguita male o una configurazione errata possono causare un'interruzione immediata di tutti i servizi che dipendono dalla rete . Se la risoluzione dei nomi si interrompe, molte applicazioni smettono di funzionare, gli utenti non possono accedere ai sistemi interni o esterni e l'azienda può perdere tempo e denaro.

Inoltre, una configurazione errata può causare problemi di compatibilità con determinati dispositivi, servizi interni, VPN o integrazioni che si basano su server DNS specifici o risoluzioni interne . Pertanto, in un ambiente aziendale, è consigliabile analizzare attentamente l'impatto, effettuare test durante periodi di bassa attività e, se possibile, utilizzare server DNS interni o soluzioni ibride.

Pericoli derivanti dall'utilizzo di server DNS sconosciuti o falsificati

Non tutti i server DNS sono uguali: scegliere a caso un provider DNS trovato su un forum o in un elenco di dubbia provenienza può essere una cattiva idea. In definitiva, tutto il traffico di risoluzione dei nomi passa attraverso quel provider , quindi state riponendo in esso una grande fiducia.

Se si utilizzano server DNS compromessi o dannosi, un malintenzionato può manipolare le risposte e reindirizzare l'utente a siti web falsi che imitano quelli legittimi (banche, email, social media, negozi online, ecc.). Questa pratica è nota come avvelenamento della cache DNS o spoofing DNS sul server.

In questo tipo di attacchi, dati falsi vengono iniettati nella cache del resolver, in modo che quando il computer richiede un sito web conosciuto, il server restituisca un indirizzo IP di un server controllato dall'attaccante . Il sito web visualizzato sembra legittimo, ma in realtà è progettato per rubare credenziali, informazioni bancarie o installare malware.

Esiste anche lo spoofing lato client, in cui il dispositivo o specifiche applicazioni vengono ingannate. In questo caso, l'obiettivo rimane lo stesso: confondere le richieste DNS in modo che l'utente finisca su siti fraudolenti anche quando crede di navigare attraverso canali sicuri.

Per contrastare questi rischi, esistono diverse misure: in primo luogo, tecnologie come DNSSEC aggiungono firme crittografiche che consentono di verificare l'autenticità delle risposte . In secondo luogo, la crittografia delle query (utilizzando DNS su HTTPS o DNS su TLS) rende più difficile intercettare e manipolare le richieste in transito, sebbene non protegga da tutti i tipi di attacchi al server.

Influenza del DNS sulla velocità di Internet

È importante chiarire che il DNS non modifica la larghezza di banda sottoscritta, ma influisce sulla velocità con cui viene stabilita la connessione iniziale a ciascun servizio . In altre parole, non ridurrà la velocità di download a 1 Gbps se si dispone di una connessione da 100 Mbps, ma può rendere i siti web più reattivi.

L'impatto è più evidente nella navigazione quotidiana, nello streaming e nei giochi online. Un server DNS molto lento o sovraccarico aggiunge millisecondi extra a ogni query, con conseguenti tempi di caricamento delle pagine più lunghi, tempi di elaborazione dei servizi eccessivi e potenziali errori intermittenti nella risoluzione di determinati domini.

Passando a un DNS con latenza inferiore e un'infrastruttura migliore, l'esperienza diventa più fluida: i nomi vengono risolti più velocemente, il tempo che il browser impiega per "ricercare..." si riduce e le piattaforme video o i giochi online si connettono più rapidamente ai server appropriati . Se il servizio è ben distribuito geograficamente, noterai la differenza.

Tuttavia, il fatto che un DNS sia molto popolare non significa che sia il più veloce nella tua zona specifica. Le prestazioni effettive dipendono fortemente dalla tua posizione, dal tuo provider di servizi Internet e dalla vicinanza dei server . Pertanto, è consigliabile testare la propria connessione utilizzando strumenti specializzati.

Esistono due strumenti ampiamente utilizzati a questo scopo: DNS Benchmark (di Gibson Research Corporation) e DNS Jumper. Il primo analizza decine o migliaia di server per mostrare quali rispondono più velocemente dalla rete . Il secondo consente di eseguire test rapidi e scegliere il server DNS più veloce da un elenco, filtrando anche in base al tempo di risposta massimo.

Come cambiare DNS: dispositivo vs router

Hai due opzioni principali: modificare il DNS su ciascun dispositivo (PC, cellulare, tablet, console, ecc.) oppure farlo direttamente sul router. Modificarlo sul dispositivo è utile per effettuare test in sicurezza e senza influire sul resto della rete . Modificarlo sul router ha invece effetto su tutti i dispositivi connessi.

Se lo configuri solo sul tuo computer, quest'ultimo utilizzerà i server che hai specificato, ma il router continuerà a interrogare i server DNS predefiniti del tuo provider di servizi Internet per tutti gli altri dispositivi . Questa soluzione è ideale se desideri eseguire dei test o se il router del tuo provider non ti consente di modificare le impostazioni DNS.

Tuttavia, se modifichi le impostazioni del router, qualsiasi telefono cellulare, TV, laptop o console di gioco che si connette tramite Wi-Fi o cavo erediterà automaticamente i nuovi server DNS . Non è necessario farlo dispositivo per dispositivo, anche se la modifica influisce sull'intera casa o ufficio e un errore potrebbe lasciarti senza internet su tutti i tuoi dispositivi.

Pertanto, un approccio prudente consiste solitamente nel testare prima i server DNS scelti su un singolo dispositivo. Se si constata che la connessione funziona correttamente, le pagine si caricano senza problemi e non si verificano anomalie, allora ha senso applicare la stessa modifica al router per utilizzarla su tutta la rete.

Passaggi generali per modificare il DNS sul router

Sebbene ogni marca e modello abbia un proprio menu, quasi tutti i router seguono una struttura simile. La procedura generica per modificare le impostazioni DNS è solitamente molto simile, con lievi variazioni nei nomi delle sezioni.

Il primo passo consiste nell'individuare il gateway predefinito del router , che di solito è 192.168.1.1 o 192.168.0.1. Su Windows, è possibile aprire il prompt dei comandi, eseguire il comando ipconfig e controllare la sezione "Gateway predefinito" per verificarlo.

Utilizzando quell'indirizzo IP, apri un browser web e inseriscilo nella barra degli indirizzi. Il router ti chiederà un nome utente e una password. Molti modelli sono dotati di password generiche come "admin", "1234" o simili, ma si consiglia di modificarle con una password complessa e univoca per impedire l'accesso non autorizzato al dispositivo.

Una volta effettuato l'accesso al pannello di controllo, dovrai individuare le "Impostazioni avanzate", "Internet", "WAN", "Rete locale" o una voce simile, a seconda del firmware. All'interno di una di queste sezioni, troverai campi come "DNS", "Server DNS", "Server DNS" o "DNS statico ", dove visualizzerai i server attualmente in uso, solitamente quelli forniti dal tuo provider di servizi Internet.

Il passo successivo consiste nel disabilitare l'utilizzo automatico del DNS (di solito è presente una casella di controllo o un menu a tendina) e inserire manualmente gli indirizzi dei server primario e secondario che si desidera utilizzare , come Google, Cloudflare, OpenDNS o altri provider affidabili. Quindi, salvare le impostazioni e riavviare il router in modo che tutti i dispositivi possano iniziare a utilizzarle.

È importante ricordare che modificare questa impostazione non è un gioco: se si inseriscono gli indirizzi in modo errato o si specificano server non funzionanti, l'intera rete perderà la risoluzione dei nomi . In tal caso, basterà tornare all'interfaccia del router (a volte utilizzando un indirizzo IP numerico diretto anziché un dominio) e ripristinare i valori originali oppure provare server DNS diversi.

Esempi pratici: modifica del DNS su router specifici

Ogni produttore organizza i menu in modo diverso, quindi vale la pena dare un'occhiata a come viene fatto in alcuni dei modelli più comuni nelle case e nei piccoli uffici. Anche se non si possiede esattamente lo stesso modello, la struttura è solitamente simile e può servire da guida.

Router D-LINK

Su un router D-LINK, la procedura tipica prevede di aprire il browser, digitare l'indirizzo IP del router (di solito 192.168.1.1), inserire nome utente e password (se non li hai modificati, di solito sono entrambi "admin" ) e cercare in alto l'opzione "Impostazioni avanzate".

All'interno di quel menu, vai alla sezione "Internet" e individua l'opzione per utilizzare il DNS manuale anziché i server DNS automatici del provider di servizi Internet . Lì troverai le caselle "server DNS primario" e "server DNS secondario", in cui dovrai semplicemente inserire gli indirizzi scelti e salvare le impostazioni.

Router digitale ZTE

Se sei un cliente Digi e possiedi un router ZTE, la procedura è simile: accedi all'indirizzo IP del dispositivo, inserisci le tue credenziali e vai alla sezione "Rete locale" del menu principale. Da lì, seleziona "LAN" e poi "Server DHCP".

In quella schermata, troverai i campi per i server DNS primario e secondario associati al server DHCP, responsabile dell'assegnazione dei parametri di rete ai dispositivi. Modificando questi indirizzi e selezionando l'opzione "Nessuna impostazione automatica", ti assicurerai che tutti i dispositivi che ricevono indirizzi IP dal router utilizzino i nuovi server DNS . Infine, fai clic su "Applica" per salvare la modifica.

Router Vodafone e DNS sicuro

Molti router Vodafone includono una funzione chiamata Secure DNS , progettata per bloccare siti web dannosi e determinati contenuti. Il problema è che, per impostazione predefinita, questa funzione può impedire l'utilizzo di server DNS di terze parti, poiché il dispositivo impone l'uso dei propri e "dirotta" la risoluzione DNS.

Per modificare i server DNS su questi router, è necessario attivare la modalità esperto nell'interfaccia, accedere al menu "Internet > DNS e DDNS" e deselezionare la casella "DNS sicuro" se disponibile. Solo in questo modo sarà possibile inserire server DNS esterni nei campi corrispondenti . Purtroppo, su alcuni modelli, questa opzione potrebbe non essere presente o potrebbe essere bloccata dal firmware.

Quando non è possibile disabilitare questo dirottamento DNS sul router, l'alternativa è configurare manualmente i server su ciascun dispositivo: ad esempio, in Windows andando su "Rete e Internet", aprendo le proprietà della scheda, selezionando "Protocollo Internet versione 4" e spuntando "utilizza i seguenti indirizzi server DNS" per inserire quelli nuovi.

Router FRITZ!Box

Sui router FRITZ!Box, la modifica è piuttosto semplice. Dopo aver effettuato l'accesso all'interfaccia di gestione tramite il browser, guarda il menu a sinistra e vai su "Internet" > "Dettagli di accesso". In alto, vedrai diverse schede, tra cui una chiamata "Server DNS".

Di default, l'opzione attiva è solitamente "Utilizza il server DNSv4 assegnato dal tuo provider di servizi Internet". Per personalizzarla, seleziona "Utilizza un server DNSv4 diverso" e inserisci i server DNS desiderati nei campi. Facendo clic su "Applica", il router inizierà a utilizzare questi server alternativi per tutte le connessioni.

Router ASUS

Sui dispositivi ASUS, il menu può variare a seconda del modello, ma il concetto è simile. Ad esempio, su un ASUS RT-AC86U, si accede all'interfaccia, si seleziona "Impostazioni avanzate" sul pannello laterale e quindi "LAN" per trovare la sezione "Impostazioni server DNS e WINS" , dove si inseriscono i server desiderati.

Su altri modelli, come l'ASUS ROG Rapture GT-AXE11000, il percorso è "Impostazioni avanzate" > "WAN - Connessione Internet". Lì troverai una sezione chiamata "Impostazioni DNS WAN" con l'opzione "Connetti automaticamente al server". Modificando questa opzione in "No" potrai impostare manualmente i server DNS primario e secondario per l'intera rete.

Router Synology

Nell'ecosistema Synology, dopo aver effettuato l'accesso al router con nome utente e password, vai al menu laterale e seleziona "Rete locale". Nella scheda "Generale", troverai la sezione "Server DHCP" , dove potrai specificare manualmente i server DNS anziché utilizzare quelli assegnati automaticamente.

Quando salvi le modifiche, i nuovi lease DHCP includeranno quei server DNS, quindi qualsiasi dispositivo che riceve un indirizzo IP dal router inizierà a utilizzare i server che hai configurato come preferiti , senza bisogno di modificare manualmente ogni dispositivo.

Router TP-Link Archer e compatibilità

Su molti modelli TP-Link Archer (come AX10, C6, AX55, VR400, ecc.), le ultime versioni del firmware hanno ampliato le funzionalità relative a DNS, IPv6 e altre caratteristiche avanzate. È importante consultare la pagina di supporto ufficiale per il proprio modello specifico , selezionare la versione hardware corretta e scaricare la scheda tecnica o le note di rilascio del firmware.

Non tutti i router sono venduti in tutte le regioni, né tutti ricevono gli stessi aggiornamenti, quindi alcune funzionalità DNS descritte nei manuali generici potrebbero non essere ancora disponibili sul tuo dispositivo . Mantenere aggiornato il firmware è fondamentale sia per la sicurezza che per avere accesso alle opzioni più recenti.

Quali sono i server DNS pubblici più popolari e consigliati?

Esistono moltissimi server DNS pubblici che puoi utilizzare in alternativa a quelli forniti dal tuo provider di servizi internet. Alcuni privilegiano la velocità, altri la sicurezza, altri ancora l'assenza di censura o i controlli parentali. Idealmente, dovresti provarne diversi e vedere quale funziona meglio con la tua connessione.

Tra i più noti e comunemente utilizzati in ambito domestico ci sono:

• Google Public DNSOffre server veloci con un'infrastruttura robusta. Indirizzi IPv4: 8.8.8.8 e 8.8.4.4.
• Cloudflare DNSFortemente incentrato sulla privacy, è pubblicizzato come il risolutore più veloce. IPv4: 1.1.1.1 e 1.0.0.1.
• OpenDNS (Cisco): combina prestazioni con sicurezza e filtraggio. IPv4: 208.67.222.222 e 208.67.220.220.
• DNS Quad9: mirato a bloccare i domini dannosi utilizzando elenchi di minacce. IPv4: 9.9.9.9 e 149.112.112.112.
• Comodo Secure DNS: servizio gestito dalla società di sicurezza Comodo, focalizzato su Evita i siti con malware o phishing. IPv4: 8.26.56.26 e 8.20.247.20.
• DNS.GuardaPrivilegia la neutralità e l'assenza di censura, senza memorizzare dati di navigazione. IPv4: 84.200.69.80 e 84.200.70.40.

Oltre a questi, esistono molte altre alternative: Verisign (64.6.64.6 e 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (con filtri per la famiglia), Neustrar/UltraDNS e una lunga lista di altri servizi che possono essere più o meno interessanti a seconda delle esigenze (velocità, controllo parentale, assenza di censura, ecc.).

Non esiste un singolo server DNS "magico" che vada bene per tutti. Le prestazioni e l'esperienza utente dipendono da fattori come la posizione geografica, la rete del provider di servizi Internet, il routing internazionale e la congestione attuale dei server. Per questo motivo, è consigliabile utilizzare strumenti come DNS Benchmark o DNS Jumper per ottenere un elenco di server ottimali per le proprie esigenze specifiche.

DNS Benchmark, ad esempio, permette di analizzare rapidamente diversi server o di eseguire un test molto più approfondito su migliaia di opzioni in tutto il mondo. Alla fine, mostra quali offrono i tempi di risposta più rapidi per la propria connessione . DNS Jumper, invece, include una funzione "DNS più veloce" e filtri di latenza, molto utili per chi desidera semplicemente scegliere il servizio più veloce disponibile.

DNS, sicurezza del router e protezione extra

Il DNS è solo un elemento della sicurezza di rete, ma è un elemento importante. Per impedire a un malintenzionato di manipolare i server o sfruttare le vulnerabilità del router, il primo passo è modificare le credenziali di accesso predefinite del computer e disabilitare qualsiasi accesso remoto non utilizzato.

Cambiare il nome della rete Wi-Fi per evitare di rivelare marca e modello del router e mantenere aggiornato il firmware sono altre misure utili. Ciò riduce significativamente la superficie di attacco contro il dirottamento DNS tramite il dispositivo di rete stesso , una tattica comune utilizzata dai criminali informatici quando il dispositivo utilizza ancora le impostazioni di fabbrica.

Oltre al DNS, è possibile aggiungere un ulteriore livello di protezione con strumenti come una VPN affidabile, che crittografa tutto il traffico e rende più difficile per chiunque visualizzare o modificare le richieste in uscita dai vostri dispositivi . Alcuni servizi combinano i propri server DNS con un tunnel crittografato, in modo che il vostro provider Internet non possa più vedere quali domini state interrogando.

In definitiva, cambiare il DNS è una modifica relativamente semplice che può darti un netto miglioramento in termini di velocità, sicurezza e controllo, soprattutto se abbinata ad altre buone pratiche: password complesse, router aggiornati, software antivirus aggiornati e un po' di buon senso quando navighi e apri i link.

• La scelta del DNS influisce sulla velocità, sulla privacy e sulla sicurezza., sebbene la larghezza di banda contrattuale non cambi.
• La modifica delle impostazioni DNS sul router comporta l'applicazione della modifica a tutti i dispositivi.Mentre farlo su ogni dispositivo avrà effetto solo su quel dispositivo.
• Esistono server DNS pubblici incentrati su prestazioni, sicurezza o assenza di censura.L'ideale sarebbe testare quali sono quelli che funzionano meglio nella tua zona.
• Evita i server DNS sconosciuti e proteggi il tuo router. (firmware, password, funzionalità di sicurezza) per evitare di facilitare attacchi di dirottamento o spoofing.