DNS privati

Ogni volta che visitate un sito web, il vostro dispositivo deve prima chiedere a un server DNS di tradurre il nome del sito (tipo "lealternative.net") nell'indirizzo IP del server che lo ospita. Per impostazione predefinita questa richiesta passa in chiaro attraverso il DNS del vostro provider internet, che può quindi sapere esattamente quali siti visitate, anche se usate HTTPS.

Cambiare DNS è una delle modifiche più semplici e immediate che potete fare per migliorare la vostra privacy. I DNS privati cifrano le richieste con protocolli come DNS over HTTPS (DoH) o DNS over TLS (DoT), impedendo al vostro provider di leggere il contenuto di quelle richieste. Molti offrono anche il blocco di pubblicità e tracker a livello DNS, il che significa protezione per tutti i dispositivi senza installare nulla.

Attenzione però: il DNS cifrato non nasconde al provider quali siti visitate. Quando il browser apre una connessione HTTPS, trasmette il nome del dominio in chiaro nel campo SNI (Server Name Indication) dell'handshake TLS — ancora prima che la cifratura entri in gioco. Il provider vede quindi il dominio di destinazione semplicemente leggendo il traffico di rete, indipendentemente da come vengono risolti i nomi. L'unica tecnologia che risolve questo problema è ECH (Encrypted Client Hello), che cifra anche l'SNI, ma non è ancora universalmente disponibile. Chi vuole nascondere la destinazione del traffico al proprio provider deve usare una VPN. Cosa vede davvero il tuo ISP con il DNS cifrato →

Per chi vuole il massimo controllo esistono soluzioni da installare a casa propria. Un piccolo server DNS locale (anche un Raspberry Pi va benissimo) può gestire le richieste DNS di tutta la vostra rete domestica, bloccare i domini pubblicitari e cifrare le comunicazioni verso l'esterno. È un progetto alla portata anche di chi non è un sistemista, grazie a strumenti con interfacce grafiche intuitive.

Qui trovate sia DNS pronti all'uso che potete configurare in due minuti sui vostri dispositivi, sia gli strumenti per chi vuole costruirsi il proprio resolver personalizzato.