Mullvad Public DNS: Guida completa in spagnolo

Informatec Digital » Risorse » Mullvad Public DNS: Guida completa in spagnolo

Se siete arrivati ​​qui chiedendovi se l'installazione di un profilo DNS di Mullvad sul vostro telefono o Mac modifichi effettivamente il vostro provider DNS , non siete i soli. Molti utenti notano che, dopo l'installazione del profilo, le impostazioni di rete continuano a mostrare server come 1.1.1.1 o i server DNS del proprio provider di servizi Internet, il che li porta a pensare che ci sia qualcosa che non va. In realtà, c'è un trucco: iOS, macOS e molti browser gestiscono il DNS a più livelli e la classica interfaccia "DNS di sistema" non sempre riflette accuratamente ciò che accade dietro le quinte.

Inoltre, Mullvad non offre un DNS qualsiasi, ma un servizio DNS pubblico crittografato (DoH e DoT) con filtri per la privacy utilizzabile anche da chi non è abbonato alla loro VPN. Questo solleva diverse domande legittime: possono fornire DNS su HTTPS utilizzando i server DNS di un'altra azienda? Cosa succede se sono connesso alla VPN? Perderò velocità? Come posso essere sicuro di utilizzare effettivamente i loro server e non quelli del mio provider di servizi Internet?

Cos'è il DNS pubblico crittografato di Mullvad e a cosa serve?

Il servizio DNS pubblico di Mullvad è un resolver DNS accessibile tramite DNS over HTTPS (DoH) e DNS over TLS (DoT) . Invece di inviare richieste DNS in chiaro tramite UDP/TCP 53, il dispositivo stabilisce una connessione crittografata (HTTPS o TLS) con i server di Mullvad e tutte le query vengono incapsulate all'interno di tale connessione.

L'obiettivo principale è impedire a terze parti (ISP, reti Wi-Fi pubbliche, ecc.) di spiare i domini visitati quando non si è connessi alla VPN di Mullvad. Con la VPN attiva, le query DNS passano già attraverso il tunnel crittografato verso un resolver all'interno del server VPN stesso, e il vantaggio aggiuntivo derivante dall'utilizzo di DoH/DoT è solitamente minimo e persino controproducente in termini di latenza.

Un dettaglio interessante è che questo servizio è pubblico e gratuito e non richiede un account Mullvad VPN . È possibile utilizzarlo su browser, dispositivi mobili, computer o persino a livello di sistema, purché il dispositivo supporti DoH o DoT.

Per facilitare la risoluzione iniziale, Mullvad mantiene un resolver DNS molto limitato sulla porta 53 (UDP/TCP) che risolve solo nomi come dns.mullvad.net, adblock.dns.mullvad.net e nomi simili. L'idea è che il client possa scoprire l'indirizzo IP del resolver crittografato prima di utilizzare DoH/DoT; altre query non vengono gestite in chiaro su questo canale.

Funzionalità di privacy e sicurezza DNS di Mullvad

Oltre alla crittografia, il servizio DNS pubblico di Mullvad integra diverse misure aggiuntive per la tutela della privacy degli utenti , che vale la pena conoscere se si cerca qualcosa di più di un semplice cambio di server DNS.

Da un lato, include il blocco configurabile dei contenuti tramite diversi profili . A seconda del nome host DNS utilizzato, è possibile bloccare annunci pubblicitari, tracker, domini dannosi, siti web per adulti, siti di gioco d'azzardo e social media. Si tratta di un metodo piuttosto efficace per filtrare a livello DNS senza dover installare manualmente elenchi su ogni dispositivo.

Implementano inoltre la minimizzazione QNAME , una tecnica grazie alla quale il server di Mullvad riduce al minimo le informazioni condivise con altri server DNS durante il processo di risoluzione. Ciò significa che i server autorevoli coinvolti nella catena vedono meno dati relativi alla query originale, limitando l'esposizione della tua attività di navigazione.

Per quanto riguarda la disponibilità, Mullvad utilizza un servizio anycast : più macchine distribuite in diverse posizioni pubblicizzano lo stesso indirizzo IP DNS e il routing internet dovrebbe instradare le richieste al server "più vicino" in termini di topologia di rete. Se il server più vicino non è disponibile, il traffico viene reindirizzato al successivo senza che sia necessario modificare alcuna configurazione.

È importante sapere che non utilizzano ECS (EDNS Client Subnet) e non dispongono di server DNS in Spagna . Ciò significa che, per i servizi che si basano fortemente sulla geolocalizzazione (come le CDN), alcune risoluzioni potrebbero indirizzarvi verso punti di presenza vicini al server DNS di Mullvad anziché a un nodo spagnolo. In pratica, questo può comportare un aumento di latenza di alcuni millisecondi in determinate situazioni.

Profili e nomi host bloccabili disponibili in Mullvad DNS

Per scegliere il tipo di filtro desiderato, è necessario modificare il nome host DNS configurato in DoH o DoT . Ogni nome corrisponde a un profilo diverso, con vari livelli di blocco:

• dns.mullvad.netRisoluzione pulita, senza blocco degli annunci, tracker o altro. DNS non filtrato.
• adblock.dns.mullvad.net: blocca annunci pubblicitari e tracciamento di base.
• base.dns.mullvad.net: pubblicità + tracker + domini contenenti malware.
• extended.dns.mullvad.net: tutte le opzioni sopra elencate, più il blocco dei social media.
• family.dns.mullvad.netpubblicità, tracker, malware e contenuti per adulti, oltre ad altre categorie destinate all'uso familiare.
• all.dns.mullvad.netIl pacchetto completo, che include blocco degli annunci pubblicitari, protezione dal tracciamento, protezione da malware, protezione dai contenuti per adulti, protezione dal gioco d'azzardo e protezione dai social media.

Per quanto riguarda gli indirizzi IP e l'integrazione DoH/DoT , Mullvad pubblica coppie IPv4/IPv6 per ciascuna opzione, insieme alle porte corrispondenti (443 per DoH, 853 per DoT). È importante notare che questi IP non possono essere utilizzati come server DNS standard sulla porta UDP/TCP 53; sono destinati a resolver che supportano protocolli crittografati.

Ad esempio, per l'opzione "base" (blocco di annunci pubblicitari, tracker e malware), è possibile trovare indirizzi associati come 194.242.2.4 (IPv4) e 2a07:e340::4 (IPv6), insieme all'URL di query DoH https://base.dns.mullvad.net/dns-query e alla porta TLS 853 per DoT.

Un aspetto da tenere presente è che Mullvad non offre un profilo che blocchi esclusivamente i malware . Il piano minimo, che include la protezione contro i domini dannosi, comprende anche il blocco di annunci pubblicitari e tracker. Se si desiderano filtri antimalware esclusivi, sarà necessario cercare un altro servizio o affinare il filtraggio utilizzando un proprio resolver.

In termini di trasparenza, Mullvad specifica nel suo repository GitHub quali blacklist compongono ciascun profilo . Per il malware si avvale di fonti ampiamente conosciute come OISD, AdGuard, Hagezi e UrlHaus, mentre per il blocco dei tracker utilizza liste specifiche per particolari ecosistemi (Alexa, Apple, Windows, Samsung, ecc.). La loro filosofia è chiara: poche liste ben selezionate per evitare un'ondata di falsi positivi.

Prestazioni, anycast e comportamento a seconda del tuo operatore

Da un punto di vista pratico, il servizio DNS di Mullvad non dispone di una rete di server estesa come quella di alcuni dei provider più grandi , ma funziona comunque abbastanza bene con la maggior parte delle connessioni europee. Tuttavia, l'esperienza effettiva dipenderà in larga misura dal vostro provider di servizi internet.

Poiché il servizio è anycast e non supporta ECS, l' operatore utilizza BGP per decidere a quale istanza di Mullvad instradare il traffico . Nei test effettuati in Spagna, ad esempio, alcuni ISP hanno instradato le richieste verso server europei (con latenze intorno ai 30-40 ms), mentre altri le hanno fatte passare attraverso nodi negli Stati Uniti, aumentando la latenza a oltre 100 ms.

In casi come questi, puoi effettuare un ping agli indirizzi IP di Mullvad DNS per verificare se il servizio ti viene fornito dall'Europa o dagli Stati Uniti . Se riscontri costantemente tempi di risposta superiori a 100 ms, è probabile che il tuo ISP stia instradando le richieste al di fuori del continente. Per molti utilizzi, questo non rappresenterà un problema significativo, ma è un aspetto da considerare se il tuo obiettivo è la latenza più bassa possibile.

Questo comportamento implica che non tutti gli ISP sono ugualmente adatti all'utilizzo del DNS di Mullvad . Alcuni provider instradano le richieste in modo molto efficace verso l'Europa, mentre altri finiscono per inviarle attraverso l'Atlantico. Questo non costituisce di per sé un malfunzionamento del servizio, bensì una conseguenza dell'instradamento anycast e delle politiche di interconnessione di ciascuna azienda.

Sebbene possa sembrare una limitazione significativa, per la navigazione web, lo streaming e le attività d'ufficio online, questi ritardi raramente rappresentano un problema serio. L'impatto maggiore si nota se si è particolarmente sensibili alla latenza (ad esempio, nei giochi online altamente competitivi) o se la connessione internet è già piuttosto lenta.

Configurazione DNS di Mullvad nei browser web

A seconda del browser utilizzato, è possibile configurare il DNS su HTTPS direttamente nel client , senza dover modificare le impostazioni DNS del sistema operativo. Questo è fondamentale per capire perché nelle impostazioni di rete vengono ancora visualizzati 1.1.1.1 o i server DNS del router: il browser potrebbe inviare tutte le query DoH a Mullvad, anche se il sistema continua a mostrare altri server.

Il browser Mullvad , basato su Firefox e incentrato sulla privacy, utilizza di default il DNS di Mullvad senza filtri. La raccomandazione ufficiale è di utilizzare questo DNS crittografato solo quando non si è connessi alla VPN di Mullvad, poiché con il tunnel attivo le richieste DNS vengono risolte sul server VPN e l'utilizzo di DoH (DoH) tende ad aumentare la latenza.

Nel browser Mullvad (e in Firefox per desktop), puoi andare nelle impostazioni "Privacy e sicurezza" e abilitare "DNS sicuro" con la massima protezione . Quindi, nell'opzione del provider, scegli "Personalizzato" e incolla uno degli URL DoH offerti da Mullvad, ad esempio:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

In Chrome, Brave ed Edge, la procedura è simile: dalla sezione privacy/sicurezza, abilita l'uso di "DNS sicuro", scegli un provider personalizzato e aggiungi uno degli URL menzionati in precedenza. A volte il browser impiega un po' di tempo per convalidare il nuovo server, quindi potresti visualizzare un messaggio "verifica che questo provider sia valido"; attendi qualche istante e riprova.

Un punto importante: se il tuo browser utilizza un proprio client Domain Honor (DoH), può ignorare il DNS del sistema operativo . Ciò significa che, anche se le preferenze di rete del tuo computer mostrano Cloudflare, Google DNS o il DNS del tuo router, il traffico del tuo browser potrebbe in realtà passare attraverso Mullvad. Questo è esattamente ciò che potrebbe accadere se installi un profilo DNS di Mullvad su macOS/iOS ma hai anche il DoH interno del browser abilitato e puntato a un server diverso.

Utilizzo di Mullvad DNS su Android, iOS, Windows, macOS e Linux

Se preferisci applicare il DNS di Mullvad all'intero sistema (e non solo al browser), puoi utilizzare le opzioni DNS private o i profili di configurazione offerti da diverse piattaforme moderne.

Su Android 9 e versioni successive , nelle impostazioni di rete è disponibile l'opzione "DNS privato". Selezionando "Provider DNS privato" e inserendo uno degli hostname di Mullvad (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net, ecc.), tutto il traffico DNS di sistema tenterà di risolvere i nomi DNS tramite DoT verso tale server. Se Android rileva una latenza eccessiva o non riesce a connettersi, disabiliterà il DNS privato, il che potrebbe causare errori su reti complesse.

Nell'ecosistema Apple (iOS, iPadOS e macOS recenti), Mullvad offre profili di configurazione specifici per DoH e DoT . Questi si scaricano dal repository GitHub, si installano tramite Impostazioni/Sistema e l'intero sistema è quindi pronto a utilizzare questi server DNS crittografati. È qui che nasce la confusione: il pannello DNS classico nella sezione "Rete" potrebbe ancora visualizzare server legacy (come 1.1.1.1), ma il traffico effettivo viene instradato attraverso il profilo.

Con Apple ci sono due limitazioni da tenere a mente:

• Se attivi Relè privato iCloudAlcune o tutte le tue query DNS potrebbero essere indirizzate ai server Apple, anche se hai installato il profilo Mullvad.
• Su macOS 13 e versioni precedenti, È meglio non installare più profili DNS contemporaneamentepoiché la gestione di più profili può essere problematica.

In Windows 11 , il sistema include il supporto a livello di sistema per il DNS basato su dominio (DoH). È possibile modificare le impostazioni DNS dell'interfaccia di rete (Wi-Fi o Ethernet), assegnare gli indirizzi IPv4/IPv6 di Mullvad al profilo desiderato e quindi selezionare l'opzione "DNS su HTTPS (modello manuale)", specificando l'URL corrispondente (ad esempio, https://base.dns.mullvad.net/dns-query). Se si utilizzano sia il Wi-Fi che l'Ethernet sullo stesso computer, è consigliabile configurare entrambe le schede o assicurarsi che nessuna delle due interferisca con l'altra.

Su Linux (Ubuntu, Fedora e derivati) , il metodo più pulito è utilizzare systemd-resolved. Configura il file resolved.conf per utilizzare gli indirizzi IP di Mullvad come server DNS globale, abilita DNSOverTLS=yes (o opportunistic in caso di problemi) e fai puntare /etc/resolv.conf allo stub di systemd-resolved. Dopo aver riavviato i servizi, il comando resolvectl status dovrebbe mostrare Mullvad come server DNS corrente.

Come verificare se stai effettivamente utilizzando il DNS di Mullvad

Una volta configurato il servizio, è normale voler verificare che non vi siano perdite DNS o query che passino attraverso altri server . Mullvad offre una pagina molto semplice per questo scopo sul suo sito web ufficiale.

Dal tuo browser, puoi accedere a https://mullvad.net/check . Se la configurazione è corretta, la sezione DNS mostrerà "Nessuna perdita DNS" e, espandendo i dettagli, vedrai che il server utilizzato include "dns" nel suo nome host, ad esempio qualcosa come se-mma-dns-001.mullvad.net. Questa è la prova che le query raggiungono l'infrastruttura di Mullvad.

Se nella stessa pagina compaiono resolver appartenenti al tuo operatore, a Google, a Cloudflare o ad altri provider, significa che il tuo dispositivo o browser sta ancora inviando alcune o tutte le tue query al di fuori di Mullvad . In tal caso, verifica se nel tuo browser è abilitato il Domain Overhead (DoH) che punta a un altro servizio, se utilizzi un proxy SOCKS 5 con l'opzione "Proxy DNS quando si utilizza SOCKS v5" abilitata (tipicamente in Firefox con il proxy Mullvad) o altri livelli intermedi.

È inoltre importante ricordare che, quando si è connessi alla VPN di Mullvad , l'applicazione stessa instrada il DNS verso i resolver del server VPN a cui si è connessi. Utilizzare contemporaneamente DNS pubblici crittografati può essere superfluo o addirittura causare latenza o problemi di risoluzione, pertanto la raccomandazione ufficiale è di riservare i DNS pubblici ai momenti in cui non si utilizza la VPN.

Blocco dei contenuti: come funziona e cosa aspettarsi

Il meccanismo di blocco dei contenuti di Mullvad DNS è relativamente semplice ma efficace. Quando si interroga un dominio presente nelle liste di blocco selezionate, il resolver risponde semplicemente che il nome non esiste (restituendo un NXDOMAIN). Il browser interpreta questo come se il dominio non avesse un indirizzo IP e il contenuto associato non viene caricato.

Questo permette di bloccare un numero significativo di annunci pubblicitari, tracker, domini dannosi, siti web per adulti, siti di gioco d'azzardo e piattaforme di social media senza dover installare estensioni su ogni dispositivo. Tuttavia, il blocco a livello DNS presenta delle limitazioni strutturali: ad esempio, non è in grado di filtrare efficacemente gli annunci provenienti da piattaforme che offrono pubblicità e contenuti principali dallo stesso dominio (come spesso accade con YouTube).

Ecco perché Mullvad consiglia addirittura di combinare il suo DNS con blocchi di contenuti per browser come uBlock Origin, che è preinstallato nel browser Mullvad. Il DNS funge da prima linea di difesa, riducendo significativamente il rumore complessivo, mentre l'estensione perfeziona il filtraggio all'interno del browser stesso.

L'approccio di Mullvad è vantaggioso perché la selezione delle liste è curata con estrema attenzione . Non si limitano ad aggiungere decine di blacklist a caso, ma scelgono fonti affidabili che riducono al minimo i falsi positivi. Questo garantisce un buon equilibrio tra protezione e compatibilità, sia per uso domestico che professionale.

Dal punto di vista tecnico, se desiderate approfondire, il repository GitHub di Mullvad mostra esattamente quali liste vengono utilizzate in ciascun profilo (adblock, base, extended, family, all) , nonché la fonte originale di ciascuna. Questo vi permette di valutare se una qualsiasi lista potrebbe entrare in conflitto con le vostre esigenze (ad esempio, se utilizzate servizi di nicchia che spesso vengono erroneamente inclusi in alcuni sistemi di blocco degli annunci pubblicitari particolarmente aggressivi).

In definitiva, il DNS pubblico di Mullvad è diventato un'opzione molto interessante per chi desidera migliorare la propria privacy e ridurre lo spam senza dipendere dai colossi tecnologici o dai server DNS predefiniti del proprio provider di servizi Internet. Presenta alcuni svantaggi: non ci sono server DNS in Spagna, non supporta ECS, non offre profili "solo antimalware" e le sue prestazioni dipendono fortemente dal routing di ciascun provider. Tuttavia, in compenso, offre un filtraggio trasparente, la crittografia end-to-end delle query e un approccio coerente con la filosofia di privacy del marchio.