encrypted DNS spiegato: DoH, DoT e DoQ

encrypted DNS impedisce a chi gestisce la rete che utilizzi di leggere le ricerche dei siti web, ma la sua protezione ha limiti ben definiti. DNS, il Domain Name System, è il meccanismo utilizzato dal tuo dispositivo per richiedere l'indirizzo di rete associato al nome di un sito web. Con il DNS tradizionale, questa richiesta viaggia in plain text, il che significa che non è crittografata e può essere letta da chiunque sia in grado di osservarla sulla rete.

Questa esposizione è importante sulle reti che non controlli completamente. Un provider internet o il gestore di una rete Wi-Fi pubblica può vedere per quali siti web il tuo dispositivo effettua richieste DNS quando queste vengono inviate in plain text. La ricerca è solo una parte del processo di visita di un sito web, ma può comunque rivelare dove intendi navigare. encrypted DNS risolve questa specifica vulnerabilità rendendo la query leggibile soltanto dal tuo dispositivo e dal DNS server che la gestisce.

L'idea di base è simile alla protezione rappresentata dal lucchetto mostrato per la connessione crittografata a un sito web. Invece di permettere a una DNS query di attraversare la rete sotto forma di informazioni leggibili, un protocollo per encrypted DNS la protegge mediante crittografia mentre viaggia tra il dispositivo e il DNS server. I tre approcci principali sono DNS over HTTPS (DoH), DNS over TLS (DoT) e DNS over QUIC (DoQ). Proteggono lo stesso tipo di richiesta, ma la trasportano in modi diversi.

DoH inserisce le DNS query all'interno di HTTPS, il protocollo crittografato comunemente utilizzato per le connessioni ai siti web. Utilizza port 443, un punto di ingresso di rete numerato usato anche dal traffico HTTPS. In breve, la sua caratteristica distintiva è che il DNS viene trasportato all'interno del normale traffico HTTPS crittografato, anziché attraverso un canale DNS visibilmente separato.

DoT invia il DNS attraverso un canale crittografato dedicato utilizzando TLS, o Transport Layer Security, che protegge le informazioni mentre si spostano tra due sistemi. A differenza di DoH, non inserisce il DNS all'interno del traffico HTTPS. La sua semplice caratteristica distintiva è la separazione: DoT fornisce un canale specifico per le richieste encrypted DNS.

DoQ trasporta il DNS tramite QUIC, un transport più recente progettato per la velocità. Un transport è il metodo sottostante utilizzato per trasferire informazioni tra dispositivi attraverso una rete. In breve, DoQ utilizza questo transport più recente e orientato alla velocità, mentre DoH utilizza HTTPS e DoT utilizza un proprio canale crittografato dedicato.

Questi protocolli proteggono la DNS query stessa, non tutto ciò che avviene in seguito. Una volta completata la ricerca, la connessione al sito web richiesto costituisce una parte separata del processo di navigazione. L'attivazione di DoH, DoT o DoQ, pertanto, non rende crittografata un'intera connessione che altrimenti non lo sarebbe e non nasconde l'IP address, ossia l'indirizzo di rete numerico utilizzato per inviare il traffico alla sua destinazione. encrypted DNS non deve essere considerato uno strumento di anonimato completo né una protezione per ogni aspetto dell'attività su internet.

Questo rende encrypted DNS un livello di privacy reale ma parziale. Elimina l'esposizione del DNS in plain text tra un dispositivo e il DNS server scelto, impedendo a un provider internet, al gestore di una rete Wi-Fi pubblica o a un altro osservatore presente su quella rete di leggere semplicemente la query mentre è in transito. Allo stesso tempo, lascia altre informazioni al di fuori della query protetta, inclusi l'IP address e il resto della connessione. Comprendere questo limite aiuta gli utenti ad adottarlo per ciò che fa bene, senza aspettarsi protezioni che non offre.

Per attivarlo, scegli innanzitutto un servizio DNS che supporti DoH, DoT o DoQ. Applica quindi le impostazioni del servizio sul singolo dispositivo oppure sul router, l'apparecchiatura che collega a internet una rete domestica o aziendale. La configurazione a livello del dispositivo applica la scelta a quel dispositivo, mentre la configurazione del router colloca l'impostazione nel punto di connessione della rete. L'opzione esatta da selezionare è il protocollo supportato sia dal servizio scelto sia dal dispositivo o dal router da configurare.

Per i lettori che stanno valutando un servizio DNS privato nell'ambito di questa protezione, AEU DNS offre DNS privato e sicuro per tutti. Qualunque sia il servizio scelto, è importante verificare che supporti un protocollo crittografato, che l'impostazione sia stata effettivamente applicata al dispositivo o al router desiderato e che encrypted DNS sia considerato una singola misura per la privacy, non una protezione per l'intera connessione.