Ogni passo online inizia con una ricerca DNS: perché questo rivela la tua vita privata

Quasi ogni volta che apri un'app o visiti un sito web, il tuo dispositivo pone prima una domanda: dove si trova questo servizio su internet? Questa domanda va al Domain Name System (DNS), la rubrica di internet. Il DNS traduce i nomi facili da ricordare che digitiamo, come example.com, negli indirizzi IP numerici che i computer usano per inviare dati tra loro. Questa ricerca avviene in silenzio e in millisecondi, ma è il punto di partenza per quasi tutta l'attività online.

Poiché il DNS si trova all'inizio di così tante connessioni, le query che il tuo dispositivo invia possono rivelare molto su ciò che fai online. Ogni sito web e molte app sono raggiunti tramite un nome di dominio unico, e ogni nome di dominio viene interrogato tramite DNS. Chiunque possa osservare queste transazioni DNS può vedere che hai contattato la tua banca, un forum sulla salute, un sito di notizie politiche o un servizio di streaming. Anche se il contenuto effettivo di queste visite è protetto dalla crittografia, la ricerca DNS spesso rimane visibile. In altre parole, il traffico DNS può essere correlato alle app che usi e ai siti che visiti, trasformando la rubrica di internet in un registro dettagliato dei tuoi interessi e delle tue abitudini.

Il protocollo DNS tradizionale è stato progettato decenni fa quando la privacy non era una preoccupazione importante, e per impostazione predefinita invia le query in testo semplice e leggibile. Questo significa che il tuo fornitore di servizi internet, il gestore di un hotspot Wi-Fi pubblico, o chiunque altro sul percorso di rete può vedere e registrare ogni nome di dominio che richiedi. Nel tempo, questi registri possono essere combinati per costruire un profilo della tua vita online: quando sei sveglio, quali condizioni mediche cerchi, quali negozi visiti, con chi comunichi. Tali dati possono essere usati per pubblicità mirata, venduti a data broker, o richiesti dai governi, e possono esporre dettagli che non avresti mai voluto condividere. L'Internet Engineering Task Force, l'organismo che sviluppa gli standard internet, ha documentato molti di questi rischi nella RFC 7626, che delinea le considerazioni sulla privacy del DNS e raccomanda modi per ridurli.

Una soluzione importante è il DNS crittografato, che nasconde le tue query DNS a persone e sistemi che si trovano tra te e il resolver DNS. Il resolver è il server che risponde effettivamente alla tua domanda DNS. Due standard di DNS crittografato ampiamente diffusi sono DNS over HTTPS (DoH), che invia le query DNS all'interno dello stesso tipo di connessione sicura usata per i siti web, e DNS over TLS (DoT), che avvolge il DNS in un canale crittografato dedicato. Un'opzione più recente è DNS over QUIC, che combina la crittografia con la velocità del moderno trasporto QUIC. Queste tecnologie impediscono a un osservatore di rete locale di leggere quali domini richiedi, anche se il resolver che scegli vede comunque le query. Un'altra protezione è DNSSEC, che aggiunge firme digitali ai record DNS così puoi essere sicuro che la risposta ricevuta non sia stata alterata da un attaccante. Usati insieme, DNS crittografato e DNSSEC affrontano i due maggiori punti deboli del DNS: mancanza di riservatezza e mancanza di autenticazione.

Scegliere un resolver attento alla privacy è quindi un passo significativo. Quando cambi le impostazioni DNS del tuo dispositivo rispetto a quelle predefinite fornite dal tuo fornitore di servizi internet, decidi chi può vedere la tua cronologia di navigazione a livello DNS. Per i lettori che vogliono fare questo passo, AEU DNS offre un resolver che mette la privacy al primo posto e supporta il DNS crittografato su HTTPS, TLS e QUIC, e può bloccare tracker noti e domini dannosi prima che vengano caricati. Questo tipo di servizio ti dà più controllo sulla prima richiesta che il tuo dispositivo fa ogni volta che vai online.

Per gli utenti comuni, i cambiamenti più pratici possono essere fatti in pochi minuti. Browser come Firefox e Chrome includono un'opzione integrata per il DNS sicuro, spesso etichettata "DNS over HTTPS" o "DNS sicuro", e puoi attivarla nelle impostazioni di privacy o sicurezza. Molti router consentono anche di impostare server DNS personalizzati per l'intera rete domestica, proteggendo ogni telefono, laptop e smart TV connesso. I proprietari di siti web e i team IT hanno una responsabilità separata: dovrebbero abilitare DNSSEC per i loro domini tramite il loro hosting o provider DNS, perché questo impedisce agli attaccanti di reindirizzare i visitatori a versioni finte del sito. Nessuna misura singola è perfetta, ma combinare DNS crittografato con un resolver affidabile e DNSSEC riduce significativamente la quantità della tua attività online visibile a estranei. Poiché quasi tutto ciò che fai online inizia con una query DNS, proteggere questo primo passo protegge gran parte della tua privacy.