Blocca pubblicità e tracker su tutta la rete con il DNS

Pubblicità e tracker ti seguono su internet, rallentando i tuoi dispositivi e invadendo la tua privacy. Mentre le estensioni del browser e le app per singolo dispositivo possono aiutare, coprono solo un dispositivo alla volta. Un approccio più efficiente è bloccare pubblicità e tracker su tutta la rete con il DNS, filtrando i domini indesiderati per ogni dispositivo sulla tua rete domestica o aziendale in una volta sola. Questo articolo spiega come funziona il filtraggio a livello DNS, i suoi vantaggi e limiti, e come un resolver europeo, crittografato e senza log come AEU DNS può farlo in modo privato.

Prima, un rapido ripasso: il DNS, o Domain Name System, è la rubrica di internet. Quando digiti il nome di un sito web, il tuo dispositivo chiede a un resolver DNS di tradurre quel nome in un indirizzo IP. Di default, questa query viene inviata in testo semplice, visibile a chiunque sul percorso di rete, incluso il tuo fornitore di servizi internet (ISP). Il DNS crittografato, come DNS over HTTPS (DoH) o DNS over TLS (DoT), protegge queste query da occhi indiscreti. DoH usa la stessa porta del traffico web (443), rendendolo difficile da bloccare, mentre DoT usa una porta dedicata (853), che è più semplice ma più facile da individuare per le reti. Un'opzione più recente, DNS over QUIC (DoQ), usa UDP e offre bassa latenza.

Il filtraggio a livello DNS funziona usando un resolver che mantiene una lista nera di domini noti per pubblicità, tracker e malware. Quando un dispositivo sulla tua rete chiede di risolvere uno di questi domini, il resolver restituisce una risposta bloccata e la connessione fallisce. Poiché ciò avviene a livello DNS, si applica a ogni dispositivo che usa quel resolver, dalle smart TV ai telefoni, fino ai dispositivi IoT. Non è necessaria alcuna app per dispositivo, il che è un enorme vantaggio per famiglie e aziende con molti dispositivi connessi.

I vantaggi sono chiari: caricamenti delle pagine più veloci, riduzione del consumo di dati, minore esposizione a siti dannosi e un'esperienza online più tranquilla. Tuttavia, il filtraggio DNS ha dei limiti. Può bloccare solo i domini, non le pubblicità first-party all'interno della pagina che provengono dallo stesso dominio del contenuto che stai visualizzando. Ad esempio, un sito di notizie che serve le proprie pubblicità dal proprio dominio mostrerà comunque quelle pubblicità. Il filtraggio DNS non può nemmeno rimuovere gli spazi pubblicitari vuoti o correggere problemi di layout. Tuttavia, blocca una grande parte dei tracker e delle pubblicità di terze parti, che sono spesso i più invasivi.

Ora, parliamo di privacy. Quando usi un resolver DNS, quel resolver vede ogni dominio che visiti. Se il resolver conserva i log, la tua cronologia di navigazione potrebbe essere esposta o consegnata alle autorità. In Europa, la privacy è un diritto fondamentale e il Regolamento Generale sulla Protezione dei Dati (GDPR) stabilisce regole severe. Tuttavia, non tutti i resolver sono uguali. Ad esempio, dns0.eu, un resolver pubblico francese, allineato al GDPR e senza log, purtroppo ha chiuso nell'ottobre 2025. Gli utenti che facevano affidamento su di esso ora hanno bisogno di un sostituto. Un'altra opzione è DNS4EU, un resolver sostenuto dall'UE e finanziato dall'Unione Europea. È basato nell'UE e attento alla privacy, ma conserva log anonimizzati e aggregati, quindi non è un servizio rigorosamente senza log. Questo è un compromesso accettabile per alcuni, ma se vuoi privacy assoluta, un resolver senza log è meglio.

NextDNS è un resolver ampiamente utilizzato e capace, ma ha sede negli Stati Uniti, il che significa che ricade sotto la giurisdizione statunitense. Questo è un fatto neutro, non un'accusa, ma conta per gli europei che vogliono che i loro dati rimangano sotto la legge dell'UE. AEU DNS è un servizio DNS europeo, incentrato sulla privacy, rigorosamente senza log e sotto giurisdizione UE. Supporta DNS crittografato su HTTPS, TLS e QUIC e può applicare liste nere per pubblicità, tracker e malware. Usando AEU DNS, ottieni i vantaggi del filtraggio su tutta la rete senza sacrificare la privacy.

Come si configura? La maggior parte dei router consente di modificare le impostazioni DNS per l'intera rete. Puoi inserire gli indirizzi dei server AEU DNS e ogni dispositivo che si connette al tuo Wi-Fi li userà automaticamente. In alternativa, puoi configurare ogni dispositivo singolarmente, ma ciò vanifica lo scopo del filtraggio su tutta la rete. Per il DNS crittografato, potresti dover configurare ogni dispositivo o usare un router che supporti DoH o DoT. Molti router e sistemi operativi moderni ora offrono queste opzioni.

Una considerazione importante sono le perdite DNS. Una perdita DNS si verifica quando il tuo dispositivo invia query al di fuori del resolver configurato, ad esempio al tuo ISP, esponendo la tua attività di navigazione. Per prevenirlo, assicurati che il router e i dispositivi siano impostati per usare solo il resolver crittografato e disabilita qualsiasi fallback al DNS semplice. Alcuni resolver, incluso AEU DNS, offrono funzionalità per aiutare a prevenire le perdite.

Un'altra funzionalità da considerare è SafeSearch, che filtra i contenuti espliciti dai risultati di ricerca. Un resolver DNS può imporre SafeSearch su tutta la rete fissando i nomi host di safe-search per i principali motori di ricerca. Questo è utile per famiglie e scuole.

In sintesi, bloccare pubblicità e tracker su tutta la rete con il DNS è una soluzione potente, efficiente e privata. Funziona per ogni dispositivo, non richiede app e può essere combinata con resolver crittografati e senza log come AEU DNS per mantenere privata la tua navigazione. Sebbene abbia limitazioni, è una solida prima linea di difesa. Se sei in Europa e apprezzi la privacy, scegliere un resolver europeo e senza log è una mossa intelligente. Inizia controllando le impostazioni DNS del tuo router e fai il cambio oggi.

Ricorda, internet dovrebbe servirti, non tracciarti. Con il filtraggio a livello DNS, puoi riprendere il controllo, un dominio alla volta.