Come bloccare pubblicità e tracker a livello DNS

Il DNS-level ad blocking utilizza il Domain Name System (DNS), il servizio che aiuta un dispositivo a trovare un sito web o un servizio online tramite il relativo domain, ossia il suo nome internet leggibile dalle persone. Prima che un telefono, un computer o un altro dispositivo connesso possa contattare molti servizi online, chiede a un DNS server dove si trova quel domain. La risposta indirizza il dispositivo verso la destinazione che deve raggiungere. Questo lookup avviene normalmente prima che inizi la connessione al sito web, al servizio pubblicitario o al tracker.

Un DNS resolver, ossia il server che gestisce questi lookup, può filtrarli prima di restituire una risposta. Quando è noto che il domain richiesto distribuisce pubblicità, esegue tracking oppure è associato a phishing o malware, un filtering resolver si rifiuta di eseguire il resolve. Il phishing consiste nell'utilizzare un sito ingannevole per sottrarre informazioni, mentre il malware è un software progettato per causare danni. Senza una risposta utilizzabile, il dispositivo non può stabilire la normale connessione a quel domain, quindi la pubblicità, la richiesta di tracking o il contenuto dannoso ospitato su di esso non raggiunge il dispositivo.

Questo approccio può proteggere più di un singolo web browser. Funziona per ogni dispositivo e app che utilizza il servizio DNS scelto, inclusi telefoni, computer, smart TV e console di gioco. Un utente può configurare separatamente i dispositivi, ma inserire una sola volta il DNS address in un router domestico può estendere l'impostazione ai dispositivi connessi che utilizzano la configurazione DNS di quel router. Non è necessario installare un programma di blocco separato su ogni dispositivo supportato o all'interno di ogni app.

Questo distingue il DNS filtering da un browser ad-blocker. Una browser extension funziona soltanto all'interno del browser in cui è installata e interviene dopo che il browser ha iniziato a caricare ed elaborare i contenuti. Non copre automaticamente app, televisori, console o altri browser. Il DNS-level blocking interviene prima, durante il lookup necessario per individuare il domain indesiderato, e può coprire diversi tipi di dispositivi tramite la stessa impostazione DNS.

Bloccare queste connessioni può migliorare sia la privacy sia le prestazioni nell'uso quotidiano. Le pagine possono caricarsi più velocemente perché effettuano meno connessioni e ricevono meno contenuti pubblicitari o di tracking. Una minore quantità di contenuti trasferiti comporta anche un minore utilizzo di dati. Un tracker, ossia un servizio online utilizzato per raccogliere informazioni sulle attività, ha meno opportunità di ricevere richieste relative alla navigazione quando non è possibile eseguire il resolve del suo domain. Ciò riduce il profiling, cioè la pratica di costruire un quadro degli interessi o del comportamento di una persona a partire dalle attività raccolte. Il blocco dei domain noti associati a phishing e malware aggiunge inoltre una barriera di sicurezza prima che un dispositivo si connetta a essi.

Il DNS blocking presenta limiti evidenti. Blocca un lookup soltanto quando il domain richiesto è incluso nell'elenco del servizio di filtering delle destinazioni note come indesiderate o pericolose. Un domain che non viene riconosciuto e bloccato sarà sottoposto normalmente a resolve. La protezione si applica inoltre soltanto quando il dispositivo o l'app utilizza il servizio DNS configurato. Poiché la decisione avviene nella fase di lookup del domain, il DNS filtering non è uno strumento per nascondere l'identità di una persona o tutti i dettagli della sua attività su internet.

In particolare, il DNS blocking non nasconde l'IP address dell'utente, ossia l'indirizzo di rete utilizzato per inviare dati verso la connessione del dispositivo e riceverli da essa. Non è una virtual private network (VPN), cioè un servizio che instrada il traffico internet attraverso un altro server. I siti e i servizi online ai quali l'utente riesce a connettersi possono comunque ricevere l'IP address associato a quella connessione. Il DNS-level blocking deve quindi essere inteso come un modo per impedire le connessioni a domain selezionati, non come un sostituto di una VPN.

In linea di principio, cambiare servizio è semplice. Per prima cosa, scegli un servizio DNS privato che blocchi i domain associati a pubblicità, tracker, phishing e malware. Copia il DNS address fornito dal servizio, quindi inseriscilo nelle impostazioni di rete o DNS del dispositivo. Per una copertura domestica più ampia, inserisci invece il DNS address nelle impostazioni DNS del router di casa. Una volta salvata la configurazione, i dispositivi e le app che la utilizzano invieranno i propri lookup dei domain tramite il servizio di filtering selezionato.

Per i lettori che stanno valutando questa parte della propria configurazione internet, AEU DNS offre un servizio DNS privato e sicuro per tutti. Qualunque sia il servizio scelto, le verifiche importanti riguardano la corretta applicazione del DNS address, l'effettivo utilizzo da parte dei dispositivi e delle app interessati e la consapevolezza che il domain filtering riduce le connessioni indesiderate senza nascondere un IP address.