Vi siete mai chiesti come sia possibile accedere a un sito web digitando un nome facile da ricordare anziché una sequenza di numeri? La persona che si occupa di questa traduzione è... DNS — il Domain Name System. È una delle componenti più invisibili di Internet e, allo stesso tempo, una delle poche che si possono modificare in due minuti, gratuitamente, e di cui si può percepire subito la differenza.
Questa guida spiega cosa fa il DNS, cosa comporta la modifica dei server e, altrettanto importante, ciò che non cambia, Perché in giro circolano molte informazioni errate. Poi ci sono i fornitori di servizi pubblici più noti con i loro indirizzi, cosa promette ognuno in termini di privacy, la procedura passo passo per passare da Android a iPhone, il punto di vista brasiliano sulla questione e i casi in cui la decisione migliore è proprio... NO da sostituire.
Che cos'è il DNS nella pratica?
I computer non comunicano tramite nomi, ma tramite indirizzi numerici. Quando digiti l'indirizzo di un sito web, il tuo dispositivo ti chiede... server DNS ricorsivo Qual è il numero corrispondente a quel nome? Il server cerca la risposta, la restituisce e solo allora inizia la connessione. È un passaggio così rapido che nessuno se ne accorge, ma si ripete decine di volte su ogni pagina, perché una pagina web moderna carica contenuti da molti domini diversi.
Di default, questa operazione viene eseguita dal server del tuo provider di servizi Internet, che viene configurato automaticamente al momento della connessione. Modificare il DNS significa semplicemente scegliere un provider diverso per questa query. Nient'altro: ecco perché la modifica è reversibile e a basso rischio.
Cosa cambia quando si cambiano i server DNS e cosa invece rimane invariato.
Non cambia. La velocità della tua connessione. Se hai 100 Mbps, continuerai ad avere 100 Mbps. Il DNS non trasporta il contenuto del sito web: risponde solo alla query iniziale. Nessun server DNS aumenta la larghezza di banda sottoscritta e chiunque prometta "internet più veloce" cambiando il DNS sta esagerando di molto.
Modifica Tempo di risoluzione: i millisecondi che intercorrono tra la domanda e la risposta. Poiché questo passaggio si ripete molte volte per ogni pagina, un resolver veloce dà la sensazione che i siti web si carichino più rapidamente, soprattutto al primo accesso a ciascun dominio. Si tratta di un vantaggio reale e modesto, misurato in millisecondi, non in megabit.
Anche questo cambia. Chissà quali siti web visiti se non ti fidi del resolver predefinito; quali domini vengono bloccati, nel caso di server con filtri; e l'affidabilità quando il DNS del provider è instabile, un sintomo classico di "internet funziona, ma i siti web non si caricano".
La situazione potrebbe peggiorare. Un aspetto che quasi nessuno menziona: la scelta del server di contenuti più vicino alla propria posizione geografica. Questo punto viene spiegato nella sezione dedicata al Brasile, più avanti, ed è la ragione principale per cui alcuni utenti ritengono che la situazione sia "peggiorata" dopo il cambio di server.
Server DNS pubblici noti
Cloudflare
Indirizzi: 1.1.1.1 e 1.0.0.1. Nome DNS crittografato: uno.uno.uno.uno
Solitamente è il metodo più veloce per la maggior parte delle misurazioni ed è il più facile da ricordare. L'azienda dichiara di non memorizzare l'indirizzo della persona che consulta il file sul disco e di cancellare i dati operativi entro breve tempo, con audit esterni pubblicati. Sono disponibili due varianti con filtri: 1.1.1.2, che blocca i domini dannosi, e 1.1.1.3, che blocca anche i contenuti per adulti, risultando utile come un leggero controllo parentale.
DNS pubblico di Google
Indirizzi: 8.8.8.8 e 8.8.4.4. Nome DNS crittografato: dns.google
Si tratta del server pubblico più antico e più diffuso al mondo, con un'infrastruttura enorme e una stabilità difficile da superare. L'azienda dichiara di conservare record temporanei per brevi periodi e record permanenti in forma anonima, senza collegare la query al tuo account. Non filtra i contenuti: risponde con ciò che è disponibile.
Quad9
Indirizzi: 9.9.9.9 e 149.112.112.112. Nome DNS crittografato: dns.quad9.net
Gestito da una fondazione senza scopo di lucro con sede in Svizzera, il suo obiettivo principale è bloccare i domini associati a truffe e programmi dannosi, utilizzando liste di intelligence sulle minacce. Afferma di non raccogliere dati che identificano l'utente. Rappresenta un'opzione per chi desidera un ulteriore livello di sicurezza senza installare nulla.
OpenDNS
Indirizzi: 208.67.222.222 e 208.67.220.220
Il servizio di Cisco, un veterano della categoria, è noto per le sue opzioni di filtraggio basate sulla categoria tramite registrazione. Esiste una variante pronta per l'uso domestico, la FamilyShield (208.67.222.123 e 208.67.220.123), che blocca i contenuti per adulti senza alcuna configurazione. È la scelta tipica per chi desidera un filtro sul proprio router domestico.
AdGuard DNS
Indirizzi: 94.140.14.14 e 94.140.15.15. Nome DNS crittografato: dns.adguard-dns.com
Blocca i domini pubblicitari e di tracciamento a livello di risoluzione, e funziona anche all'interno delle applicazioni, non solo nel browser. L'effetto collaterale è ben noto: a volte un sito web o un'app smette di funzionare perché dipende da un dominio bloccato. È importante saperlo prima di iniziare i test e ricordare che i siti web gratuiti, incluso questo, sono supportati dalla pubblicità.
DNS crittografato: cosa sono DoH e DoT?
C'è un dettaglio che sorprende molte persone: anche quando si naviga su siti web con l'icona del lucchetto, La tradizionale ricerca DNS viaggia aperta. Chiunque si trovi sulla traiettoria di connessione – il fornitore, il proprietario della rete Wi-Fi pubblica – non può visualizzare il contenuto delle pagine, ma può vedere l'elenco dei domini richiesti. Il lucchetto protegge le tue attività sul sito, ma non la domanda che ha permesso di accedervi.
Fu per risolvere questo problema che il DNS su HTTPS (DoH) e il DNS su TLS (DoT). I due crittografano la query tra il dispositivo e il resolver scelto. Su Android, la funzionalità appare come DNS privato e utilizza DoT — ecco perché lo richiede. nome Si tratta di un numero di server, non di un numero.
Ne vale la pena? Su una rete pubblica, sì, senza dubbio. A casa, è una questione di fiducia: smetti di mostrare le tue query al provider e inizi a mostrarle all'operatore del resolver. Non si tratta di privacy assoluta, ma di scegliere di chi fidarsi.
Come cambiare il DNS su Android
- Aprire Impostazioni > Rete e Internet (su alcuni dispositivi, Connessioni).
- Ricerca DNS privato. Si trova in "Altre impostazioni di connessione".
- Scelta Nome host del provider DNS privato.
- Inserisci il nome del servizio scelto:
uno.uno.uno.uno,dns.google,dns.quad9.netOdns.adguard-dns.com. - Salva e fai una prova aprendo alcuni siti web.
Il grande vantaggio di questo approccio: il DNS privato è utile per Wi-Fi e dati mobili contemporaneamente, La query verrà crittografata. Per annullare l'operazione, tornare alla stessa schermata e selezionare "Automatico". Se una specifica rete Wi-Fi smette di funzionare dopo la modifica (in genere si tratta di un portale di accesso a una rete pubblica), è sufficiente disattivarla temporaneamente.
Come cambiare il DNS su un iPhone
- Aprire Impostazioni > Wi-Fi.
- Tocca l'icona delle informazioni (i) accanto alla rete connessa.
- Vai a Configurare il DNS e scegliere Manuale.
- Rimuovi i server esistenti e aggiungi gli indirizzi desiderati, come 1.1.1.1 e 1.0.0.1.
- Tocca su Salva.
Due osservazioni importanti. Primo: questa configurazione è valida. solo per quella rete Wi-Fi — Su un'altra rete, questa operazione deve essere ripetuta. Secondo: per funzionare anche con i dati mobili e in forma crittografata, l'iPhone richiede un profilo di configurazione o l'applicazione ufficiale del servizio DNS stesso, che installa automaticamente questo profilo. Installa i profili solo da fonti attendibili: controllano tutta la risoluzione dei nomi sul dispositivo.
Sostituirlo sul router è più conveniente.
Se l'obiettivo è che funzioni per tutta la casa (televisore, console, computer, ospiti), il posto giusto dove trovare l'impostazione è il router. Il percorso varia a seconda del modello, ma di solito si trova sotto "WAN", "Internet" o "LAN/DHCP", in un campo dedicato ai server DNS primario e secondario. Una volta apportata la modifica, tutti i dispositivi utilizzeranno il nuovo server senza bisogno di configurazioni individuali.
Due cose da tenere a mente: alcuni router forniti dai provider di servizi Internet non consentono di modificare questa impostazione; inoltre, il filtro configurato, ad esempio quello per i contenuti per adulti, si applica solo all'interno della propria rete; in 4G, il telefono utilizza automaticamente il DNS dell'operatore. Prima di apportare qualsiasi modifica, annotate la configurazione precedente.
La prospettiva brasiliana: quando non vale la pena cambiare
Ecco la parte che manca in quasi tutti i testi sull'argomento. Le grandi piattaforme di video, giochi e social media mantengono server di caching presso operatori brasiliani E nei punti di interscambio del traffico del paese – quello di San Paolo è uno dei più grandi al mondo – questo significa che il video che guardate spesso non proviene dall'estero: proviene da un server a pochi chilometri di distanza da voi, all'interno della rete del vostro fornitore di servizi.
La risposta DNS determina a quale di questi server verrai indirizzato. Alcuni resolver pubblici inviano una parte del tuo indirizzo di rete in modo che la piattaforma possa scegliere il server più vicino; altri non la inviano, a causa delle politiche sulla privacy, e in tal caso la piattaforma potrebbe scegliere con minore precisione. Il risultato pratico: in alcune combinazioni di provider e servizi, La modifica del DNS peggiora la velocità di riproduzione video e di download., anche se la risoluzione dei nomi diventa più veloce.
Altri casi in cui è meglio attenersi allo standard:
- Rete aziendale, scolastica o universitaria. I nomi interni esistono solo nel DNS della rete stessa. Modificarli interrompe l'accesso ai sistemi interni.
- Wi-Fi con schermata di accesso. Aeroporto, hotel, bar: il portale dipende dal DNS locale per essere visualizzato.
- Filtra i contenuti a casa. Se hai impostato il controllo genitori sul router tramite DNS, consentire a tuo figlio di modificare il DNS sul proprio telefono aggira il filtro, ed è bene sapere che questo è uno dei metodi più comuni per eluderlo.
- VPN abilitata. Le VPN in genere utilizzano il proprio DNS; configurarne uno diverso in aggiunta a quello predefinito può causare conflitti e talvolta perdite di query.
- Tutto funziona perfettamente. Se le pagine si caricano velocemente e non si verificano blocchi, il miglioramento sarà impercettibile.
È opportuno chiarire anche una pratica comune: in Brasile, il blocco dei siti web disposto da un'ordinanza del tribunale viene effettuato dai provider di servizi internet, e la modifica dei DNS a volte aggira tale blocco. Aggirare il blocco non legalizza ciò che l'ordinanza del tribunale ha bloccato: la responsabilità dell'accesso rimane in capo all'utente.
Come faccio a sapere se ne è valsa la pena?
- Confronta le foto del prima e del dopo, scattate nello stesso luogo e alla stessa ora. Un test effettuato sulla rete Wi-Fi domestica e confrontato con un altro effettuato in 4G non dimostra nulla.
- Misura ciò che usi. Apri i cinque siti web che visiti più spesso, con la cache del browser svuotata, e verifica se noti una differenza.
- Verifica la velocità di download, non solo quella di navigazione. È qui che entra in gioco l'effetto della scelta di un server di contenuti.
- Aspetta una settimana prima di decidere. L'impressione iniziale di velocità nel primo minuto è ingannevole.
- Si noti la vecchia configurazione. Per tornare senza mal di testa. Nella quasi totalità dei casi, "Automatico" risolve il problema.
Come modificare il DNS in Windows e macOS
L'articolo ha già trattato i telefoni cellulari e i router, ma anche chi passa la giornata al computer può ottenere lo stesso vantaggio con soli due minuti di configurazione: la modifica si applica solo a quel dispositivo, il che la rende ideale per effettuare dei test prima di intervenire sull'intera rete.
Su Windows, Nelle versioni più recenti, il percorso è: Impostazioni, Rete e Internet, toccare la connessione in uso (Wi-Fi o Ethernet), trovare l'assegnazione del server DNS e scegliere Modifica. Passare da Automatico a Manuale, abilitare IPv4 e inserire i server preferiti e alternativi. Nelle versioni più recenti è presente anche un campo per la crittografia DNS, che abilita le query crittografate quando il server scelto offre questo supporto.
Su macOS, Apri le Impostazioni di sistema, vai su Rete, seleziona la connessione attiva, vai su Dettagli e poi sulla scheda DNS. Usa il pulsante più per aggiungere gli indirizzi desiderati e rimuovere quelli del tuo provider. Conferma e applica.
In entrambi i sistemi, prendi nota in anticipo delle impostazioni. In genere, è sufficiente ripristinare l'impostazione Automatica per annullarle, ma su un computer aziendale potrebbe essere presente una configurazione interna del server che in seguito non ricorderai.
Quando il problema non è il DNS: una diagnosi in tre minuti.
Sostituire il server è diventata la prima ricetta per qualsiasi rallentamento, ma il più delle volte il colpevole è qualcos'altro. Questa sequenza permette di distinguere un caso dall'altro senza installare nulla:
- Si tratta di un solo sito web o sono inclusi tutti? Se solo un indirizzo non si apre e gli altri funzionano, il problema risiede nel sito web, non nella risoluzione dei nomi.
- Funziona con la connessione dati mobile? Disattiva il Wi-Fi sul tuo telefono e prova. Se si connette utilizzando i dati mobili, il problema risiede nella tua rete locale o nel tuo provider Internet.
- Un altro dispositivo sulla stessa rete presenta lo stesso sintomo? Se si guasta un solo dispositivo, il problema non è il sistema DNS domestico nel suo complesso, bensì quel particolare dispositivo.
- Cancella la cache dei nomi. Il sistema memorizza le risposte precedenti per un certo periodo di tempo. In Windows, il comando per cancellare la cache DNS risolve questo problema; macOS ha un comando equivalente. Anche il riavvio del dispositivo ha un effetto simile.
- Riavvia il router. Scollegare il dispositivo per trenta secondi risolve un numero imbarazzante di problemi di rete domestica.
- Prova con un secondo browser. Estensioni, blocchi e impostazioni DNS sicure all'interno del browser stesso causano sintomi identici a quelli di un resolver difettoso.
Se, dopo tutto questo, la velocità rimane lenta su tutti i dispositivi e siti web, il problema è probabilmente legato alla connessione internet, e nessun server DNS potrà risolverlo.
Smart TV, console e dispositivi che non ti lasciano scegliere.
Televisori, console per videogiochi, dispositivi di streaming e assistenti vocali si basano anch'essi sulla risoluzione dei nomi, e quasi nessuno offre una schermata adeguata per configurarla. Alcuni consentono di inserire manualmente i server primario e secondario, insieme all'indirizzo e alla maschera di sottorete, durante la configurazione di rete, il che obbliga ad assegnare manualmente un indirizzo fisso al dispositivo e complica le cose.
In questi casi, la soluzione pratica è il router: una volta configurato, il nuovo server si applica a tutti gli utenti connessi, senza bisogno di una configurazione individuale. Tuttavia, è opportuno un avvertimento specifico: i dispositivi per lo streaming e il gaming sono proprio quelli che traggono maggior vantaggio dai server di caching dei provider internet brasiliani. Se, dopo la modifica, il video inizia a bloccarsi o il download degli aggiornamenti dei giochi rallenta, questo è il primo sospetto: in genere, la soluzione migliore è tornare a utilizzare il server del provider solo per questi dispositivi.
Ci sono anche coloro che ignorano la configurazione: alcuni dispositivi vengono forniti con server preinstallati e semplicemente non utilizzano le impostazioni indicate dal router. Questo non è un difetto di configurazione, bensì una scelta del produttore.
Domande che sorgono dopo lo scambio
Ho cambiato server ma non è cambiato nulla. Funziona?
Le risposte più vecchie vengono memorizzate nella cache per un periodo di tempo definito da ciascun dominio, quindi la modifica non è istantanea. Riavviare il dispositivo velocizza il processo. Vale anche la pena verificare che il browser non stia utilizzando una propria configurazione DNS sicura, che bypassa quella di sistema.
Posso utilizzare server di aziende diverse come server primario e secondario?
È possibile, ma il sistema non commuta in modo prevedibile tra i due indirizzi e alla fine non si sa quale abbia risposto. Se si desidera impostare filtri specifici o tutelare la privacy, è consigliabile utilizzare entrambi gli indirizzi dello stesso servizio.
Ho attivato il DNS privato e la rete Wi-Fi aziendale ha smesso di funzionare.
Le reti aziendali spesso si affidano al resolver interno per i nomi che esistono solo all'interno della rete e alcune bloccano le query crittografate provenienti dall'esterno. In questi casi, è consigliabile lasciare l'impostazione su automatico quando si è connessi a quella rete.
Vale la pena acquistare un server DNS a pagamento?
Ha senso solo se si desiderano funzionalità non incluse nella versione gratuita: liste di blocco personalizzate, un registro delle query della rete e regole per ogni profilo. Per velocità e privacy di base, le opzioni gratuite più conosciute offrono le stesse caratteristiche.
Leggi anche
- App per aumentare il volume del telefono
- Come fare nuove amicizie sul cellulare: tipi di app e come usarle in sicurezza
- Ecografia portatile sul tuo cellulare: come funziona e chi può utilizzarla
- Memoria piena sul tuo cellulare: una guida passo passo per liberare spazio su Android e iPhone
- Guardare la TV gratis sul cellulare: le opzioni legali e quelle rischiose
Domande comuni
Modificare il DNS aumenta la velocità di internet?
No. La larghezza di banda contrattualizzata rimane la stessa. Ciò che cambia è il tempo di risoluzione dei nomi, misurato in millisecondi, che dà l'impressione di un caricamento più rapido delle pagine al primo accesso a ciascun dominio. In alcuni casi, la modifica peggiora addirittura la scelta del server di contenuti più vicino.
È sicuro utilizzare un server DNS pubblico?
Sì, usa i servizi principali e più conosciuti. Fai attenzione agli indirizzi trovati nei forum e negli elenchi casuali: un resolver malevolo potrebbe reindirizzarti a un indirizzo errato, indirizzandoti a una pagina falsa. Utilizza solo servizi affermati con una politica pubblicata.
Qual è il server DNS più veloce?
Dipende da dove ti trovi e dal provider che utilizzi: non esiste una risposta universale. Il modo più affidabile per scoprirlo è testare due o tre provider contemporaneamente sulla tua connessione e confrontarne i risultati.
Il DNS nasconde la mia cronologia di navigazione al mio provider di servizi Internet?
Solo se crittografato (DoH o DoT), e anche in tal caso solo parzialmente: il provider smette di vedere le query, ma continua a vedere gli indirizzi di rete a cui ti connetti. Il DNS non è una VPN e non anonimizza la navigazione.
Come faccio ad annullare questa operazione se si verifica un problema?
Su Android, imposta il DNS privato su "Automatico". Su iPhone, imposta il DNS su "Automatico". Sul tuo router, ripristina i valori indicati oppure lasciali vuoti per utilizzare i valori del tuo provider. La modifica è completamente reversibile.
Ho bisogno di un server DNS diverso per il Wi-Fi e per la connessione dati mobile?
Su Android no: il DNS privato si applica a entrambe le connessioni. Su iPhone, la configurazione manuale funziona solo tramite reti Wi-Fi; per includere i dati mobili, è necessario un profilo di configurazione o l'app ufficiale del servizio scelto.
Il DNS blocca annunci pubblicitari e virus?
Alcuni server bloccano i domini noti per la pubblicità, il tracciamento o le frodi, e questo funziona anche all'interno delle applicazioni. Non sostituisce però un software antivirus o il buon senso: un nuovo dominio, non ancora presente nell'elenco, di solito riesce a passare senza problemi.
Conclusione
Cambiare server DNS è una delle modifiche più semplici e reversibili disponibili e può offrire tre vantaggi concreti: una risoluzione dei nomi leggermente più veloce, un livello di protezione contro i domini dannosi e maggiore privacy riguardo al proprio provider se si utilizza un DNS crittografato. Ciò che non offre è un aumento della velocità di connessione, ed è bene esserne consapevoli.
Se desideri una soluzione già pronta: su Android, abilita il DNS privato con il nome del servizio che preferisci, che crittograferà tutto e funzionerà sia per Wi-Fi che per dati mobili. La sicurezza è la tua priorità assoluta? Scegli Quad9. Vuoi la massima velocità in quasi tutti i parametri? Cloudflare. Desideri la massima stabilità? Google. Vuoi un filtro per la tua casa? OpenDNS FamilyShield o la variante 1.1.1.3, direttamente sul tuo router.
E se, dopo una settimana, i video iniziano a bloccarsi più spesso di prima, sapete già il perché: è un problema con i server di caching dei provider internet brasiliani. In questo caso, tornare alla modalità "Automatica" non è una sconfitta, ma la scelta giusta.
