Cosa sono i DNS

Il DNS (Domain Name System) è la rubrica di internet: traduce nomi leggibili (esempio.com) in indirizzi IP numerici (93.184.216.34). Ogni volta che digiti un sito, il tuo dispositivo chiede al server DNS configurato di trovare l'IP corrispondente. Senza DNS funzionante, internet non gira.

Per default i dispositivi usano i DNS forniti dall'operatore via DHCP: TIM, Vodafone, Fastweb hanno i loro server DNS interni. Funzionano ma:

  • Loggano le tue richieste per finalità varie (statistiche, marketing, conformità legale).
  • Possono filtrare contenuti per ordine dell'autorità (Agcom blocca alcuni siti).
  • Possono essere più lenti dei DNS pubblici globali in alcune ore di punta.

I DNS pubblici più usati

Cloudflare 1.1.1.1

  • Tra i più veloci globalmente.
  • Privacy: niente logging delle query, audit indipendente.
  • Supporto DoH e DoT (cifrati).
  • Variante 1.1.1.2 (blocco malware), 1.1.1.3 (blocco malware + adulti).

Google 8.8.8.8

  • I più affidabili, sempre disponibili.
  • Logging anonimo per migliorare il servizio (no profilazione personale).
  • Integrazione naturale con servizi Google.

Quad9 9.9.9.9

  • Filtrano automaticamente domini malevoli noti.
  • Basata in Svizzera, ottimo regime di tutela privacy.
  • Velocità leggermente inferiore a Cloudflare.

AdGuard DNS 94.140.14.14

  • Bloccano pubblicità e tracker a livello DNS.
  • Variante "Family" (94.140.14.15) blocca anche contenuti adulti.
  • Soluzione semplice per ad-blocking di rete senza Pi-hole.

NextDNS

  • Servizio configurabile via web: blocchi personalizzati per categoria, statistiche.
  • Gratis fino a 300mila query/mese.
  • Più tecnico da configurare, più potente.

Come cambiare DNS sul router

Procedura standard, varia leggermente per modem.

  1. Entra nel pannello del router (192.168.1.1 o IP del tuo modem).
  2. Cerca la sezione WAN, Internet, oppure DNS.
  3. Trova le opzioni DNS server primario e DNS server secondario.
  4. Cambia la modalità da Automatica a Manuale.
  5. Inserisci i due IP scelti (es. 1.1.1.1 e 1.0.0.1 per Cloudflare).
  6. Salva. Il modem applica le impostazioni.

I dispositivi connessi useranno i nuovi DNS al prossimo rinnovo del lease DHCP (di solito entro 24 ore, oppure subito dopo aver disconnesso e ricollegato il dispositivo).

Sui modem italiani in comodato

TIM Hub / TIM Hub+

Sezione Internet → DNS. Modifica DNS server 1 e 2.

Vodafone Station

Sezione Connessione internet → DNS.

Fastweb FASTGate

Sezione Avanzate → Configurazione DNS.

WindTre Home&Life Hub

Sezione Rete → WAN → DNS.

Iliadbox

Sezione Internet → IP → DNS.

Fritz!Box

Sezione Internet → Dati di accesso → Server DNS.

DNS-over-HTTPS (DoH): cifrato e moderno

Le DNS classiche (1.1.1.1, 8.8.8.8) viaggiano in chiaro. DoH le cifra dentro HTTPS, rendendo le query private anche all'operatore. È supportato da:

  • Cloudflare: https://cloudflare-dns.com/dns-query
  • Google: https://dns.google/dns-query
  • Quad9: https://dns.quad9.net/dns-query
  • NextDNS: URL personale per profilo

I router consumer di fascia alta (Fritz!Box recenti, ASUS RT con Merlin) supportano DoH a livello rete. I modem in comodato italiani raramente lo supportano: per ora attivarlo a livello browser o sistema operativo è la strada più pratica.

Come verificare che i DNS funzionino

  1. Vai su 1.1.1.1/help per vedere se stai usando Cloudflare DNS.
  2. Oppure su dnsleaktest.com per verificare quali DNS server stai realmente usando.
  3. Esegui un Standard test: ti mostra l'IP e la geolocalizzazione dei DNS in uso.

Domande frequenti

Quali DNS pubblici sono i migliori da usare?

Dipende dalla priorità. Cloudflare 1.1.1.1 / 1.0.0.1: i più veloci a livello globale, attenti alla privacy (no logging delle query), supporto DNS-over-HTTPS e DNS-over-TLS. Google 8.8.8.8 / 8.8.4.4: i più affidabili, sempre disponibili, integrati con servizi Google. Quad9 9.9.9.9: filtrano automaticamente domini malevoli noti, basata in Svizzera (più tutela privacy). AdGuard 94.140.14.14: bloccano pubblicità a livello DNS, niente serve installare app sul dispositivo. NextDNS: configurabile, blocchi personalizzati per categoria, statistiche di utilizzo (gratis fino a 300mila query/mese). Per uso domestico standard Cloudflare 1.1.1.1 è una scelta sensata: veloce, privato, semplice.

Cosa cambia tra impostare DNS sul router o sul singolo dispositivo?

Sul router: i DNS valgono per tutti i dispositivi connessi alla rete. Configurazione una sola volta e copre TV, smartphone, computer, lampadine smart, tutto. È la scelta più pratica. Sul singolo dispositivo: sovrascrivono i DNS del router solo per quel dispositivo. Utile se vuoi DNS diversi per il PC del lavoro rispetto a quello di svago. Sui browser moderni (Chrome, Firefox, Safari, Edge): usano sempre più DNS-over-HTTPS indipendentemente dal sistema operativo, quindi ignorano sia router che impostazioni di sistema. È una tendenza che riduce l'efficacia dei DNS impostati a livello rete.

Cos'è DNS-over-HTTPS (DoH) e perché conviene?

DNS-over-HTTPS (DoH) è una versione cifrata del protocollo DNS classico. Le query DNS classiche viaggiano in chiaro: il tuo operatore (TIM, Vodafone, Fastweb), chi gestisce il Wi-Fi pubblico, eventuali intermediari della rete, possono leggere quali siti stai cercando. Con DoH, le query sono cifrate dentro HTTPS e nessuno tra te e il server DNS può leggerle. Vantaggi: privacy (l'operatore non vede quali siti visiti), sicurezza (nessuno può manomettere le risposte DNS per dirottarti su siti falsi), bypass di blocchi (alcuni filtraggi DNS-based diventano inefficaci). Sui modem italiani il supporto DoH è limitato; più comune attivarlo a livello browser o sistema operativo.

Cambiando DNS sul router posso bloccare la pubblicità in tutta casa?

Sì, e questo è uno dei vantaggi più pratici dei DNS "filtrati". Impostando AdGuard DNS (94.140.14.14) o NextDNS con blocco pubblicità sul router, tutti i dispositivi connessi alla rete (TV, telefoni, console, computer) ricevono automaticamente la pubblicità filtrata a livello rete. Nessun bisogno di installare ad-blocker su ogni dispositivo. Limiti: (1) non blocca pubblicità su YouTube e su servizi che servono pubblicità dallo stesso dominio dei contenuti; (2) i browser moderni con DoH attivo bypassano i DNS del router; (3) alcune app smart TV ignorano i DNS di sistema. Per blocco totale serve combinazione di DNS rete + Pi-hole locale + ad-blocker browser.