{"id":27611,"date":"2023-03-02T12:19:30","date_gmt":"2023-03-02T10:19:30","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=27611"},"modified":"2023-04-15T00:07:37","modified_gmt":"2023-04-14T22:07:37","slug":"secure-dns-private-dns-benefits","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/secure-dns-private-dns-benefits\/27611\/","title":{"rendered":"Perch\u00e9 \u00e8 necessario impostare un DNS sicuro e come farlo"},"content":{"rendered":"<p>Impostare una connessione a Internet su un computer o uno smartphone \u00e8 normalmente un processo automatizzato che non richiede interventi manuali. Tuttavia, \u00e8 necessario tenere in considerazione una cosa: la scelta del DNS e della sua modalit\u00e0. Dedicare un po\u2019 di tempo a scegliere quello pi\u00f9 adatto, ci aiuter\u00e0 a proteggerci da cyberattacchi, spionaggio dell\u2019ISP, contenuti indesiderati per bambini e persino pubblicit\u00e0. Che cos\u2019\u00e8, ad esempio, il DNS privato nelle impostazioni di Android e come si usa?<\/p>\n<h2>DNS e i suoi svantaggi<\/h2>\n<p>DNS \u00e8 l\u2019acronimo di <em>Domain Name Service<\/em>. Traduce gli indirizzi web leggibili dagli utenti (nomi di dominio, ad esempio, kaspersky.ru) in indirizzi IP digitali utilizzati dai computer in rete (185.85.15.34). Quasi tutte le ricerche su Internet iniziano con un computer che contatta un server DNS per tradurre il nome di un sito nel suo corrispondente indirizzo IP. A farlo \u00e8 quasi sempre il server DNS del vostro Internet provider, sebbene la richiesta non sia n\u00e9 crittografata n\u00e9 firmata. Questa insicurezza comporta molti effetti collaterali.<\/p>\n<ul>\n<li>Il provider sa sempre quali siti visitate e pu\u00f2 utilizzarlo per mostrarvi annunci pubblicitari mirati.<\/li>\n<li>\u00c8 facile per il provider falsificare l\u2019indirizzo IP nella sua risposta, mostrando un sito completamente diverso da quello che si voleva Probabilmente vi sar\u00e0 capitato di collegarvi al Wi-Fi gratuito di un hotel, di un bar o di un aeroporto, dove la prima cosa che appare, invece del sito desiderato, \u00e8 una pagina che richiede un\u2019autorizzazione o che mostra annunci pubblicitari.<\/li>\n<li>La stessa tecnologia <a href=\"https:\/\/www.kaspersky.com\/about\/press-releases\/2014_kaspersky-lab-sheds-light-on--darkhotels--where-business-executives-fall-prey-to-an-elite-spying-crew\" target=\"_blank\" rel=\"noopener nofollow\">pu\u00f2 essere utilizzata dagli hacker<\/a> per controllare la rete Wi-Fi a cui si \u00e8 connessi. Possono inserire siti falsi che diffondono malware o rubano informazioni sulle carte di credito.<\/li>\n<\/ul>\n<p>Tuttavia, la sostituzione dell\u2019indirizzo nelle risposte del DNS pu\u00f2 avere utilizzi pratici positivi, ad esempio, per i servizi di parental control: \u00e8 possibile caricare una pagina di blocco se si tenta di visitare siti \u201cindesiderati\u201d. Tuttavia, questa tecnologia non \u00e8 molto precisa e blocca i siti nella loro interezza, ad esempio, l\u2019intero sito youtube.com piuttosto che specifiche pagine \u201cnon appropriate\u201d. Pertanto, non \u00e8 utilizzata in <a href=\"https:\/\/www.kaspersky.it\/safe-kids?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____ksk___\" target=\"_blank\" rel=\"noopener\">Kaspersky Safe Kids<\/a>.<\/p>\n<p>Comunque, non \u00e8 necessario utilizzare il server DNS del proprio provider. Esistono server DNS pubblici con una buona reputazione, come quelli di Cloudflare (1.1.1.1) o di Google (8.8.8.8), che \u00e8 possibile indicare nelle impostazioni di Internet per eliminare alcuni dei problemi descritti sopra.<\/p>\n<p>Esistono anche server DNS con funzioni aggiuntive, come il blocco dell\u2019accesso ai server pubblicitari. Questi rimuovono gli annunci pubblicitari sia nel browser che in altre app. A tale scopo, \u00e8 sufficiente specificare l\u2019indirizzo del server DNS di \u201cfiltraggio\u201d appropriato nelle impostazioni Wi-Fi del computer o dello smartphone.<\/p>\n<p>Purtroppo, per\u00f2, la semplice modifica dell\u2019indirizzo DNS a 1.1.1.1 o 8.8.8.8 non risolve i problemi di privacy. Un ISP (internet service provider) o un cyber-criminale che controlla la rete pu\u00f2 spiare le query DNS, interferire con esse o bloccare l\u2019accesso a un DNS di terze parti.<\/p>\n<h2>DNS privato e DNS sicuro<\/h2>\n<p>Le grandi aziende e gli utenti esperti possono gestire il proprio server DNS come meglio credono, applicandovi tutte le regole di interrogazione che desiderano. Dal punto di vista strettamente tecnico, il <strong>DNS privato<\/strong> non \u00e8 un server che offra un alto livello di privacy, ma solo un server privato e non pubblico. In pratica, il DNS privato viene spesso eseguito su protocolli DNS sicuri. L\u2019impostazione DNS privato in Android 9 e versioni successive, ad esempio, dovrebbe essere chiamata DNS sicuro per trasmettere la sua essenza in modo pi\u00f9 accurato.<\/p>\n<p>Il <strong>DNS sicuro<\/strong> \u00e8 composto da diversi protocolli che differiscono dal DNS ordinario per la presenza di una crittografia. Si tratta di <strong>DNS over HTTPS (DoH)<\/strong>, <strong>DNS over TLS (DoT)<\/strong> e <strong>DNSCrypt<\/strong>. Si differenziano per i protocolli di comunicazione e le porte attraverso le quali passano le richieste DNS. Esistono tuttora numerosi dibattiti su quale sia il migliore e quale il peggiore. Ad ogni modo, a volte gli ISP bloccano l\u2019accesso a un DNS di terze parti, nel qual caso il protocollo DoH \u00e8 una buona scelta, poich\u00e9 \u00e8 pi\u00f9 difficile da filtrare. Tuttavia non \u00e8 necessario entrare nei dettagli del DNS sicuro. L\u2019importante \u00e8 che lo smartphone, il computer o il browser supportino almeno uno di questi protocolli e dispongano di un server DNS idoneo.<\/p>\n<p>Non mancano di certo i server sicuri gratuiti: i principali ISP (Cloudflare, Google, ecc.) supportano DNS pubblici (1.1.1.1, 8.8.8.8) ai quali \u00e8 possibile connettersi sia tramite DNS non protetti che tramite DoH\/DoT. Il vostro lavoro consiste quindi nell\u2019abilitare questo accesso sicuro.<\/p>\n<h2>Hai gi\u00e0 una VPN?<\/h2>\n<p>Il DNS sicuro e la VPN sono tecnologie complementari. Anche se avete attivato una VPN, le richieste di nomi di siti possono passare attraverso un canale DNS non crittografato, e quindi tutti i rischi di cui abbiamo parlato rimangono. Alcuni servizi VPN commerciali includono il loro DNS criptato nel profilo di connessione predefinito, oppure offrono la possibilit\u00e0 di attivare contemporaneamente la loro VPN e il DNS sicuro di terze parti tramite un\u2019app. Ma questa non \u00e8 una pratica comune, quindi vale la pena di rileggere le informazioni fornite dal provider VPN o di chiedere al supporto tecnico. Se non esiste l\u2019opzione di un DNS sicuro, \u00e8 possibile attivarlo insieme alla VPN (si vedano le istruzioni riportate di seguito).<\/p>\n<h2>Abilitare il DNS sicuro<\/h2>\n<p>Ecco il modo pi\u00f9 semplice per abilitare il DNS sicuro su Android (9 e versioni successive): andate su <em>Impostazioni<\/em>, selezionate <em>Altre connessioni<\/em> o <em>Avanzate<\/em> e cercate la sottosezione <em>DNS privato<\/em>. Per completare la configurazione \u00e8 sufficiente specificare il server desiderato. Una cosa un po\u2019 misteriosa \u00e8 che Android non accetta indirizzi numerici in questa sezione, quindi \u00e8 necessario verificare il nome di dominio del server DNS desiderato con il provider (ad esempio, 1dot1dot1dot1.cloudflare-dns.com).<\/p>\n<div id=\"attachment_27612\" style=\"width: 574px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02120817\/secure-dns-private-dns-benefits-01.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-27612\" class=\"wp-image-27612 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02120817\/secure-dns-private-dns-benefits-01.png\" alt=\"Come impostare il DNS sicuro su Android\" width=\"564\" height=\"819\"><\/a><p id=\"caption-attachment-27612\" class=\"wp-caption-text\">Come impostare il DNS sicuro su Android<\/p><\/div>\n<p>I dispositivi Apple dispongono del supporto DoH\/DoT da iOS 14 e macOS 11. Tuttavia, non esiste un\u2019impostazione integrata per abilitare questi protocolli, quindi \u00e8 necessario uno dei numerosi strumenti di terze parti presenti sull\u2019App Store in grado di attivare il server sicuro che si desidera. \u00c8 possibile trovarli cercando \u201cDNS sicuro\u201d. Gli utenti esperti <a href=\"https:\/\/github.com\/paulmillr\/encrypted-dns\" target=\"_blank\" rel=\"noopener nofollow\">possono installare i profili di configurazione necessari<\/a> manualmente o crearli da soli.<\/p>\n<p>Windows 10 dispone del supporto DoH dalla versione 19628 (dal 2020) ed \u00e8 possibile attivarlo tramite queste<a href=\"https:\/\/learn.microsoft.com\/it-it\/windows-server\/networking\/dns\/doh-client-support\" target=\"_blank\" rel=\"noopener nofollow\"> istruzioni<\/a> sul sito Web di Microsoft.<\/p>\n<div id=\"attachment_27613\" style=\"width: 400px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02120959\/secure-dns-private-dns-benefits-02-EN.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-27613\" class=\"wp-image-27613 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02120959\/secure-dns-private-dns-benefits-02-EN.png\" alt=\"Come impostare il DNS sicuro in Windows 10\" width=\"390\" height=\"673\"><\/a><p id=\"caption-attachment-27613\" class=\"wp-caption-text\">Come impostare il DNS sicuro in Windows 10<\/p><\/div>\n<p>I browser Chrome e Firefox possono effettuare query DNS su un canale crittografato, indipendentemente dal supporto del sistema operativo.<\/p>\n<div id=\"attachment_27614\" style=\"width: 1445px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02121123\/secure-dns-private-dns-benefits-03-EN.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-27614\" class=\"wp-image-27614 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02121123\/secure-dns-private-dns-benefits-03-EN.png\" alt=\"Come impostare il DNS sicuro su Google Chrome\" width=\"1435\" height=\"746\"><\/a><p id=\"caption-attachment-27614\" class=\"wp-caption-text\">Come impostare il DNS sicuro su Google Chrome<\/p><\/div>\n<p>In alcuni paesi, questa opzione \u00e8 abilitata per impostazione predefinita, ma \u00e8 meglio controllare le impostazioni del browser.<\/p>\n<div id=\"attachment_27615\" style=\"width: 1436px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02121234\/secure-dns-private-dns-benefits-04-EN.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-27615\" class=\"wp-image-27615 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/02121234\/secure-dns-private-dns-benefits-04-EN.png\" alt=\"Come impostare il DNS sicuro su Firefox\" width=\"1426\" height=\"956\"><\/a><p id=\"caption-attachment-27615\" class=\"wp-caption-text\">Come impostare il DNS sicuro su Firefox<\/p><\/div>\n<p>Un dato importante per <a href=\"https:\/\/www.kaspersky.it\/premium?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">Kaspersky Premium<\/a>: se vi volete assicurare che la protezione sia stata configurata correttamente, attivate in primo luogo il DNS protetto sul router, nel sistema operativo o nelle impostazioni del browser. Dopodich\u00e9, verificate che siano state attivate le impostazione corrette di Kaspersky: <em>cliccate sull\u2019icona a forma di ingranaggio nella parte inferiore della finestra <\/em>\u2192 Poi <em>Impostazioni<\/em> \u2192 <em>Impostazione di rete<\/em> \u2192 <em>Elaborazione del traffico<\/em>.<\/p>\n<div id=\"attachment_27704\" style=\"width: 1017px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/15000705\/secure-dns-private-dns-benefits-05-KPremium.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-27704\" class=\"size-full wp-image-27704\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2023\/03\/15000705\/secure-dns-private-dns-benefits-05-KPremium.png\" alt=\"Come verificare le impostazioni di Kaspersky per utilizzare il DNS sicuro\" width=\"1007\" height=\"672\"><\/a><p id=\"caption-attachment-27704\" class=\"wp-caption-text\">Come verificare le impostazioni di Kaspersky per utilizzare il DNS sicuro<\/p><\/div>\n<p>Qui \u00e8 possibile indicare i server DoH specifici che si vogliono utilizzare.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Vi siete mai imbattuti nella dicitura DNS sicuro o DNS privato nelle impostazioni del vostro smartphone e nelle app di sicurezza? Vi consigliamo di tenere attivata questa funzione dato che offre molti vantaggi.<\/p>\n","protected":false},"author":2722,"featured_media":27619,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[70,30,50,2294,615,646,204,2345,111,679,753,23],"class_list":{"0":"post-27611","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"tag-android","9":"tag-chrome","10":"tag-consigli-2","11":"tag-dns","12":"tag-firefox","13":"tag-internet","14":"tag-ios","15":"tag-macos","16":"tag-privacy","17":"tag-pubblicita","18":"tag-tecnologia","19":"tag-windows"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/secure-dns-private-dns-benefits\/27611\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/secure-dns-private-dns-benefits\/25219\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/20711\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/10687\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/27879\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/secure-dns-private-dns-benefits\/25549\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/26006\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/secure-dns-private-dns-benefits\/28454\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/secure-dns-private-dns-benefits\/34699\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/secure-dns-private-dns-benefits\/11341\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/47209\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/secure-dns-private-dns-benefits\/20191\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/secure-dns-private-dns-benefits\/20820\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/secure-dns-private-dns-benefits\/29824\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/secure-dns-private-dns-benefits\/25875\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/secure-dns-private-dns-benefits\/31583\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/secure-dns-private-dns-benefits\/31298\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/consigli-2\/","name":"consigli"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/27611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=27611"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/27611\/revisions"}],"predecessor-version":[{"id":27706,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/27611\/revisions\/27706"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/27619"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=27611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=27611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=27611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}