Come modificare le impostazioni DNS sul router per migliorare la velocità e la sicurezza

Informatec Digital » Risorse » Come modificare le impostazioni DNS sul router per migliorare la velocità e la sicurezza

Se hai mai notato che la tua connessione è lenta, alcuni siti web non si caricano o sei preoccupato per il Privacy e sicurezza durante la navigazioneÈ molto probabile che modificare le impostazioni DNS del router sia proprio ciò di cui hai bisogno. Anche se sembra un'operazione tecnica, è una modifica che puoi apportare autonomamente in pochi minuti e che può fare una differenza significativa nelle prestazioni della tua connessione Internet.

Di default, il tuo provider di servizi Internet configura server DNS automatici, ma non sei obbligato a utilizzarli. Sceglierne di diversi potrebbe darti risultati migliori. Più velocità, più stabilità, più sicurezza o anche meno censuraDiamo un'occhiata a cosa sono i DNS, ai rischi derivanti dall'utilizzo di server inaffidabili, ai vantaggi di cambiarli a casa e in azienda, come farlo passo dopo passo sul router e su diversi modelli specifici e quali provider DNS pubblici sono più consigliati oggi.

Cos'è il DNS e perché si parla tanto di modificarlo?

Quando digiti un indirizzo come "google.com" o "facebook.com" nel tuo browser, il tuo dispositivo ha effettivamente bisogno di connettersi a un indirizzo IP numerico specifico di un serverSarebbe poco pratico per gli utenti memorizzare queste stringhe numeriche per ogni sito web, quindi esiste un sistema che funge da intermediario.

Quel sistema è il DNS (Domain Name System), una specie di rubrica gigante di Internet o elenco telefonico Collega nomi di dominio leggibili (xataka.com, avast.com, redeszone.net, ecc.) ai corrispondenti indirizzi IP. Quando il computer chiede "dov'è questo sito web?", il server DNS risponde con l'indirizzo IP e il browser si connette.

In pratica, i server DNS agiscono come traduttori tra linguaggio umano e linguaggio di reteIn questo modo non dovrai ricordare 172.217.0.0 o un indirizzo simile, ma solo un semplice nome. Questa traduzione avviene centinaia di volte al giorno senza che tu te ne accorga: quando apri siti web, app, servizi cloud, giochi online, servizi di streaming, aggiornamenti, ecc.

Di default, quasi tutti i router sul mercato utilizzano i server DNS del tuo Internet Service Provider (ISP). Ciò significa che tutti i dispositivi che si connettono alla tua rete (cellulari, computer, tablet, console di gioco, televisori, dispositivi per la domotica, ecc.) inviano le loro query a quei server. DNS preconfigurato dall'operatore senza che tu debba toccare nulla.

Vantaggi della modifica delle impostazioni DNS sul router

La cosa interessante è che non sei obbligato a usare i server del tuo ISP: puoi sostituirli con altri e ottenere vantaggi concreti in termini di velocità, sicurezza, privacy o controllo dei contenuti che viene caricato sulla tua rete.

In termini di prestazioni, un DNS alternativo può ridurre la latenza di risoluzione, ovvero, il tempo impiegato dal tuo browser per capire a quale server connettersiCiò non aumenta il limite di dati previsto dal contratto, ma può far sì che le pagine si carichino più velocemente, che le app rispondano più rapidamente o che determinati servizi che non funzionavano correttamente tornino a funzionare normalmente.

Esiste anche una chiara componente di sicurezza: alcuni provider DNS di terze parti filtrano e Bloccano siti web dannosi, tentativi di phishing o domini utilizzati per malware.In questo modo, se qualcuno sulla tua rete clicca su un collegamento pericoloso, la risoluzione DNS può bloccarlo prima ancora che la pagina venga caricata.

In termini di privacy, utilizzare server diversi da quelli del tuo provider Internet può aiutarti ridurre il monitoraggio delle tue abitudini di navigazione da parte del tuo ISPMolti servizi DNS pubblici promettono di eliminare i record entro poche ore o di non collegarli a informazioni personali, cosa che non sempre accade con i servizi DNS dei provider Internet.

Infine, c'è un fattore di libertà di accesso: a seconda del DNS che si utilizza, È possibile aggirare i blocchi su determinati siti web È possibile impostare tasse a livello di operatore o, al contrario, applicare controlli parentali o filtri di produttività. Modificando il nameserver, è possibile passare da una navigazione praticamente senza censure a un ambiente molto più limitato.

DNS in ambienti aziendali: vantaggi e rischi

In una rete aziendale, il problema diventa ancora più serio perché il DNS influisce produttività, sicurezza e continuità aziendaleUn cambiamento ben pianificato può portare a un salto di qualità, ma è anche una questione delicata se viene fatto senza pianificazione.

Dal lato positivo, implementando server DNS di qualità superiore in azienda è possibile ottenere Notevoli miglioramenti nei tempi di caricamento e nella stabilità quando si accede a siti web, piattaforme di lavoro basate su cloud, e-mail aziendali e altri strumenti critici. Inoltre, molti servizi aziendali consentono l'utilizzo di server DNS ridondanti, quindi in caso di guasto di uno, un altro subentra, prevenendo interruzioni.

Un altro vantaggio fondamentale per le aziende è la sicurezza: ci sono provider che offrono DNS con filtraggio avanzato, blacklist aggiornate e protezione contro domini sospettiCiò riduce notevolmente la probabilità che un dipendente finisca su un sito web di phishing o scarichi malware cliccando su un collegamento in un'e-mail.

Tuttavia, ogni cosa ha il suo lato negativo: una modifica mal eseguita o una configurazione errata possono causare un interruzione immediata di tutti i servizi che dipendono dalla reteSe la risoluzione dei nomi non funziona, molte applicazioni smettono di funzionare, gli utenti non possono accedere ai sistemi interni o esterni e l'azienda può perdere tempo e denaro.

Inoltre, una configurazione errata può causare conflitti di compatibilità con determinati dispositivi, servizi interni, VPN o integrazioni. Si aspettano di utilizzare DNS specifici o risoluzioni internePertanto, in ambito aziendale è consigliabile analizzare attentamente l'impatto, effettuare test durante periodi di bassa attività e, se possibile, utilizzare DNS interni o combinazioni ibride.

Pericoli derivanti dall'utilizzo di server DNS sconosciuti o falsificati

Non tutto è lecito in questa faccenda: scegliere con noncuranza qualsiasi DNS trovato in un forum o in una lista dubbia può essere una cattiva idea. Alla fine, Tutto il traffico di risoluzione dei nomi passa attraverso quel providerQuindi stai riponendo molta fiducia in lui.

Se si utilizzano server DNS compromessi o addirittura dannosi, un aggressore può manipolare le risposte e ti reindirizzano a siti web falsi che imitano quelli legittimi (banche, e-mail, social network, negozi online, ecc.). Questo fenomeno è noto come avvelenamento della cache DNS o spoofing DNS sul server.

In questi tipi di attacchi, dati falsi vengono iniettati nella cache del resolver, in modo che quando il computer richiede un sito Web noto, il server restituisce un indirizzo IP di un server controllato dall'attaccanteIl sito web che vedi sembra reale, ma in realtà è progettato per rubare credenziali, dati bancari o installare malware.

Esiste anche lo spoofing lato client, in cui il dispositivo o applicazioni specifiche vengono ingannati. In questo caso, l'obiettivo rimane lo stesso: richieste DNS confuse in modo che l'utente finisca su siti fraudolenti anche quando credi di navigare su canali sicuri.

Per contrastare questi rischi, esistono diverse misure: da un lato, tecnologie come DNSSEC aggiungono firme crittografiche che consentono la verifica dell'autenticità delle risposteD'altro canto, la crittografia delle query (utilizzando DNS su HTTPS o DNS su TLS) rende più difficile intercettare e manipolare le richieste in transito, sebbene non protegga da tutti i tipi di attacchi al server.

Influenza del DNS sulla velocità di Internet

Vale la pena chiarire che il DNS non modifica la larghezza di banda contrattuale, ma ha un impatto... la velocità con cui viene stabilita la connessione iniziale con ciascun servizioIn altre parole: non farà scendere la velocità di download a 1 Gbps se hai 100 Mbps, ma può far sì che i siti web inizino a rispondere più velocemente.

L'impatto è più evidente nella navigazione quotidiana, nello streaming e nel gaming online. Un server DNS molto lento o sovraccarico aggiunge millisecondi extra a ogni query, e questo si traduce in Pagine che impiegano più tempo a caricarsi, servizi che "pensano" troppo e possibili errori intermittenti quando si risolvono determinati domini.

Passando a un DNS con una latenza inferiore e un'infrastruttura migliore, l'esperienza diventa più fluida: i nomi vengono risolti più velocemente, il tempo che il browser impiega per "cercare..." si riduce e le piattaforme video o i giochi online funzionano meglio. Si collegano più velocemente ai server giusti.Se il servizio è ben distribuito geograficamente, noterai la differenza.

Tuttavia, il fatto che un DNS sia molto diffuso non significa che sia il più veloce nella tua area geografica. Le prestazioni effettive dipendono fortemente da... posizione, l'operatore con cui hai la linea e la vicinanza dei serverPertanto, l'approccio ideale è misurare la propria connessione utilizzando strumenti specifici.

Esistono due utility ampiamente utilizzate per questo scopo: DNS Benchmark (di Gibson Research Corporation) e DNS Jumper. La prima analizza decine o migliaia di server per mostrarti quali rispondono per primi dalla tua reteIl secondo consente di eseguire test rapidi e di scegliere il DNS più veloce da un elenco, anche filtrando in base al tempo di risposta massimo.

Come cambiare DNS: dispositivo vs router

Hai due opzioni principali: modificare il DNS su ogni dispositivo (PC, cellulare, tablet, console, ecc.) oppure farlo direttamente sul router. Modificarlo sul dispositivo è utile per testare senza rischi e senza influenzare il resto della reteLa modifica sul router ha un effetto globale su tutti i dispositivi connessi.

Se lo configuri solo sul tuo computer, quel computer utilizzerà i server che hai specificato, ma il router ti chiederà comunque DNS predefinito dell'operatore per il resto dei dispositiviÈ perfetto se vuoi eseguire dei test o se il router del tuo ISP non ti consente di modificare le impostazioni DNS.

Tuttavia, se si modificano le impostazioni del router, ciò interesserà tutti i telefoni cellulari, le TV, i laptop o le console che si connettono tramite Wi-Fi o cavo. erediterà automaticamente i nuovi server DNSNon è necessario procedere uno alla volta, anche se la modifica riguarda tutta la casa o l'intero ufficio e un errore potrebbe lasciarti senza Internet su tutti i dispositivi.

Pertanto, un approccio prudente è solitamente quello di testare prima i server DNS scelti su un singolo dispositivo. Se la connessione funziona correttamente, le pagine si caricano senza intoppi e non si verificano comportamenti insoliti, Allora ha senso applicare la stessa modifica al router. per sfruttarlo su tutta la rete.

Passaggi generali per modificare il DNS sul router

Sebbene ogni marca e modello abbia un proprio menu, quasi tutti i router seguono una struttura simile. La procedura generica per modificare le impostazioni DNS è solitamente molto simile, con lievi variazioni nei nomi delle sezioni.

La prima cosa è scoprire il gateway predefinito del routerche di solito è 192.168.1.1 o 192.168.0.1. In Windows puoi aprire il prompt dei comandi, eseguire il comando ipconfig e controlla la sezione "Gateway predefinito" per confermarlo.

Con quell'indirizzo IP, apri un browser e digitalo nella barra degli indirizzi. Il router ti chiederà un nome utente e una password. Molti modelli sono dotati di password generiche come "admin", "1234" o simili, anche se si consiglia di utilizzare una password più complessa. Sostituisci tali credenziali con una password complessa e univoca. per prevenire intrusioni nella gestione del team.

Una volta all'interno del pannello, dovrai individuare "Impostazioni avanzate", "Internet", "WAN", "Rete locale" o qualcosa di simile, a seconda del firmware. All'interno di una di queste sezioni, troverai campi come "DNS", "Server DNS", "Server DNS" o "DNS statico", dove vedrai i server attuali, quasi sempre quelli dell'operatore.

Il passo successivo è quello di disabilitare l'utilizzo automatico del DNS (di solito c'è una casella di controllo o un menu a discesa) e inserire manualmente gli indirizzi del server primari e secondari che desideri utilizzarecome Google, Cloudflare, OpenDNS o altri provider affidabili. Quindi salva le impostazioni e riavvia il router in modo che tutti i dispositivi possano iniziare a utilizzarle.

È importante ricordare che modificare questa impostazione non è un gioco: se inserisci gli indirizzi in modo errato o selezioni server che non rispondono, L'intera rete perderà la risoluzione dei nomiIn tal caso, basterebbe tornare all'interfaccia del router (a volte utilizzando un indirizzo IP numerico diretto invece di un dominio) e ripristinare i valori originali oppure provare altri server DNS.

Esempi pratici: modifica del DNS su router specifici

Ogni produttore organizza i menu in modo diverso, quindi vale la pena dare un'occhiata a come viene fatto in alcuni dei modelli più comuni nelle case e nei piccoli uffici. Anche se non si possiede esattamente lo stesso modello, la struttura è solitamente simile e può servire da guida.

Router D-LINK

Su un router D-LINK, il processo tipico prevede l'apertura di un browser Web, la digitazione dell'indirizzo IP del router (solitamente 192.168.1.1) e l'inserimento del nome utente e della password (se non li hai modificati, di solito è "admin" in entrambi i campi) e cerca in alto l'opzione "Impostazioni avanzate".

All'interno di quel menu, vai alla sezione "Internet" e individua l'opzione per Utilizzare DNS manuali invece dei server DNS automatici dell'ISPLì vedrai le caselle per "server DNS primario" e "server DNS secondario", dove dovrai solo inserire gli indirizzi scelti e salvare le impostazioni.

Router digitale ZTE

Se sei un cliente Digi e hai uno dei loro router ZTE, la sequenza è simile: accedi all'indirizzo IP del dispositivo, inserisci le credenziali e vai alla sezione "Rete locale" Dal menu principale. Da lì vai su "LAN" e poi su "Server DHCP".

In questa schermata troverai i campi per i server DNS primario e secondario associati al server DHCP, che distribuisce i parametri di rete ai dispositivi. Modificando questi indirizzi e selezionando "non automatico", ti assicurerai che Tutti i dispositivi che ricevono indirizzi IP dal router devono utilizzare i nuovi server DNS.Quindi fai clic su "Applica" per applicare la modifica.

Router Vodafone e DNS sicuro

Molti modelli di router Vodafone includono una funzionalità chiamata DNS sicuroProgettata per bloccare siti dannosi e determinati contenuti, questa funzionalità può impedirti di utilizzare server DNS di terze parti, poiché forza l'uso dei propri e "dirotta" la risoluzione.

Per modificare i server DNS su questi router, è necessario attivare la modalità esperto nell'interfaccia, andare al menu "Internet > DNS e DDNS" e deselezionare la casella DNS sicuro, se disponibile. Solo allora sarà possibile Inserisci il DNS esterno nei campi corrispondentiPurtroppo in alcuni modelli l'opzione non viene visualizzata o è bloccata dal firmware.

Quando non c'è modo di disattivare questo dirottamento DNS sul router, l'alternativa è configurare manualmente i server su ciascun dispositivo: ad esempio, in Windows andando su "Rete e Internet", aprendo le proprietà della scheda, selezionando "Protocollo Internet versione 4" e selezionando "utilizza i seguenti indirizzi server DNS" per scriverne di nuovi.

Router FRITZ!Box

Sui router FRITZ!Box, la modifica è piuttosto semplice. Dopo aver effettuato l'accesso all'interfaccia di gestione tramite il browser, apri il menu a sinistra e vai su "Internet" > "Dettagli di accesso". In alto, vedrai diverse schede, tra cui una chiamata "Server DNS".

Di default, l'opzione attiva è solitamente "Usa il server DNSv4 assegnato dal tuo provider Internet". Per personalizzarla, seleziona "Usa un server DNSv4 diverso" e inserisci i server DNS desiderati nei campi. Cliccando su "Applica" verrà avviata la procedura del router. Utilizzare quei server alternativi per tutte le connessioni.

Router ASUS

Sui dispositivi ASUS, il menu può variare a seconda del modello, ma il concetto è simile. Ad esempio, su un ASUS RT-AC86U, è necessario accedere all'interfaccia, selezionare "Impostazioni avanzate" sul pannello laterale e quindi "LAN" per trovare le impostazioni LAN. "Configurazione del server DNS e WINS"dove scrivere i server desiderati.

Su altri modelli, come l'ASUS ROG Rapture GT-AXE11000, il percorso è "Impostazioni avanzate" > "WAN - Connessione Internet". C'è una sezione chiamata "Impostazioni DNS WAN" con un'opzione chiamata "Connetti automaticamente al server". Se la modifichi su "No", sarai in grado di Impostare manualmente i server DNS primario e secondario. per l'intera rete.

Router Synology

Nell'ecosistema Synology, una volta effettuato l'accesso al router con nome utente e password, vai al menu laterale e seleziona "Rete locale". Nella scheda "Generale", vedrai la sezione per "Server DHCP"dove è possibile specificare server DNS manuali invece di quelli distribuiti automaticamente.

Quando si salvano le modifiche, i nuovi lease DHCP includeranno quei server DNS, quindi qualsiasi dispositivo che ottiene un indirizzo IP dal router inizierà a usa i server che hai configurato come preferitisenza dover regolare manualmente ogni singolo pezzo di equipaggiamento.

Router TP-Link Archer e compatibilità

In molti modelli TP-Link Archer (come AX10, C6, AX55, VR400, ecc.), le ultime versioni del firmware hanno ampliato le funzionalità relative a DNS, IPv6 e altre funzionalità avanzate. È importante rivedere pagina di supporto ufficiale per il tuo modello specificoSeleziona la versione hardware corretta e scarica la scheda tecnica o le note sul firmware.

Non tutti i router vengono venduti in tutte le regioni e non ricevono tutti gli stessi aggiornamenti, pertanto alcune funzioni DNS descritte nei manuali generici potrebbero non essere applicabili. non sono ancora disponibili nella tua unitàMantenere il firmware aggiornato è fondamentale sia per la sicurezza sia per avere le opzioni più recenti.

Quali sono i server DNS pubblici più popolari e consigliati?

Esistono numerosi server DNS pubblici che puoi utilizzare al posto di quelli forniti dal tuo provider di servizi Internet. Alcuni privilegiano la velocità, altri la sicurezza, altri ancora l'assenza di censura o il parental control. Idealmente, dovresti usarne un mix. Provane diversi e vedi quale funziona meglio. nella tua connessione.

Tra i più noti e comunemente utilizzati in ambito domestico ci sono:

• Google Public DNSOffre server veloci con un'infrastruttura robusta. Indirizzi IPv4: 8.8.8.8 e 8.8.4.4.
• Cloudflare DNSFortemente incentrato sulla privacy, è pubblicizzato come il risolutore più veloce. IPv4: 1.1.1.1 e 1.0.0.1.
• OpenDNS (Cisco): combina prestazioni con sicurezza e filtraggio. IPv4: 208.67.222.222 e 208.67.220.220.
• DNS Quad9: mirato a bloccare i domini dannosi utilizzando elenchi di minacce. IPv4: 9.9.9.9 e 149.112.112.112.
• Comodo Secure DNS: servizio gestito dalla società di sicurezza Comodo, focalizzato su Evita i siti con malware o phishing. IPv4: 8.26.56.26 e 8.20.247.20.
• DNS.GuardaPrivilegia la neutralità e l'assenza di censura, senza memorizzare dati di navigazione. IPv4: 84.200.69.80 e 84.200.70.40.

Oltre a questi, ci sono molte altre alternative: Verisign (64.6.64.6 e 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (con filtri per famiglie), Neustrar/UltraDNS e un lungo elenco di altri servizi che Possono essere più o meno interessanti a seconda di ciò che stai cercando (velocità, controllo parentale, senza censure, ecc.).

Non esiste un DNS "magico" che vada bene per tutti. Prestazioni ed esperienza dipendono da fattori come la posizione fisica, la rete del tuo ISP, il routing internazionale e l'attuale congestione della rete. Ecco perché è meglio affidarsi a strumenti come DNS Benchmark o DNS Jumper per ottenere un elenco di server ottimali per il tuo caso specifico.

DNS Benchmark, ad esempio, consente di eseguire un'analisi rapida di diversi server o un test molto più approfondito di migliaia di opzioni distribuite in tutto il mondo. Alla fine, mostra Quali offrono il tempo di risposta più basso dalla tua connessione?DNS Jumper, dal canto suo, include una funzionalità "DNS più veloce" e filtri di latenza, molto utili per chi vuole semplicemente scegliere il servizio più veloce disponibile.

DNS, sicurezza del router e protezione extra

Il DNS è solo un elemento della sicurezza della tua rete, ma è importante. Per impedire a un aggressore di manipolare i tuoi server o sfruttare le vulnerabilità del router, il primo passo è modificare le credenziali di accesso predefinite del dispositivo e disabilitare l'accesso remoto che non utilizzi.

È inoltre utile modificare il nome della rete Wi-Fi in modo che non riveli marca e modello del router e mantenere sempre aggiornato il firmware. Questo riduce significativamente la superficie di attacco contro i malware. Dirottamento DNS tramite il dispositivo di rete stesso, una tattica spesso utilizzata dai criminali informatici quando il dispositivo utilizza ancora le impostazioni di fabbrica.

Oltre al DNS, puoi aggiungere un ulteriore livello con strumenti come una VPN affidabile, che crittografa tutto il traffico e rende più difficile per chiunque intercettarlo. Visualizza o modifica le richieste provenienti dai tuoi dispositiviAlcuni servizi combinano i propri server DNS con un tunnel crittografato, in modo che il tuo provider Internet non possa più vedere quali domini stai interrogando.

In definitiva, cambiare il DNS è una modifica relativamente semplice che può darti un netto miglioramento in termini di velocità, sicurezza e controllo, soprattutto se abbinata ad altre buone pratiche: password complesse, router aggiornati, software antivirus aggiornati e un po' di buon senso quando navighi e apri i link.

• La scelta del DNS influisce sulla velocità, sulla privacy e sulla sicurezza., sebbene la larghezza di banda contrattuale non cambi.
• La modifica delle impostazioni DNS sul router comporta l'applicazione della modifica a tutti i dispositivi.Mentre farlo su ogni dispositivo avrà effetto solo su quel dispositivo.
• Esistono server DNS pubblici incentrati su prestazioni, sicurezza o assenza di censura.L'ideale sarebbe testare quali sono quelli che funzionano meglio nella tua zona.
• Evita i server DNS sconosciuti e proteggi il tuo router. (firmware, password, funzionalità di sicurezza) per evitare di facilitare attacchi di dirottamento o spoofing.