La risoluzione DNS sta diventando troppo centralizzata? Nuove misurazioni dipingono un quadro contrastante

Il Domain Name System (DNS) è spesso chiamato l'elenco telefonico di Internet, traducendo i nomi di dominio facili da ricordare negli indirizzi IP numerici utilizzati dai computer. Ma al di là di questo semplice ruolo, i nomi DNS sono diventati gli identificatori stabili per i servizi online, rendendo il sistema un componente critico dell'infrastruttura Internet. Se il DNS diventasse eccessivamente centralizzato, controllato da una manciata di provider, potrebbe comportare rischi per la concorrenza, la resilienza e la privacy degli utenti. Un recente studio di Geoff Huston di APNIC riesamina questa questione, utilizzando dati del 2025-2026 per misurare la concentrazione del mercato sia nella registrazione dei nomi DNS che nella risoluzione DNS.

Per misurare il dominio del mercato, l'analisi applica tre parametri economici standard. In primo luogo, la soglia della Australian Consumer and Competition Commission secondo cui una singola entità che detiene più del 70% di un mercato segnala un potenziale abuso. In secondo luogo, il rapporto di concentrazione delle quattro imprese somma le quote di mercato dei primi quattro attori; un valore superiore al 50% solleva preoccupazioni. In terzo luogo, l'indice Herfindahl-Hirschman (HHI), calcolato elevando al quadrato la quota di mercato di ciascuna impresa e sommando i risultati, indica una concentrazione moderata sopra il 10% e una concentrazione elevata sopra il 25%.

Osservando innanzitutto il mercato della registrazione dei nomi DNS, i dati di Domain Name Stat mostrano un panorama altamente frammentato. GoDaddy, il registrar più grande, detiene solo il 10,87% dei domini registrati, seguito da NameCheap con il 3,67%. I primi quattro registrar insieme detengono solo il 18% del mercato e l'HHI è appena dell'1,5%. Secondo qualsiasi parametro, lo spazio dei registrar di nomi di dominio non mostra segni di concentrazione dannosa.

Il quadro diventa più complesso quando si esamina la risoluzione DNS, il processo effettivo di ricerca di un nome di dominio. Quando il tuo dispositivo deve risolvere un dominio, invia una query a un resolver ricorsivo, che a sua volta esegue una serie di query ai nameserver autoritativi per trovare la risposta. APNIC Labs utilizza una tecnica di misurazione intelligente per stimare quanti utenti si affidano a ciascun resolver ricorsivo. Gli annunci online forniscono uno script che genera un nome di dominio univoco per ogni spettatore, e i log del server autoritativo rivelano quale resolver ricorsivo è stato utilizzato. Mappando l'indirizzo IP del resolver a un servizio di resolver aperto noto o all'infrastruttura di un ISP, i ricercatori possono stimare la popolazione di utenti serviti da ciascun resolver.

I risultati del 2025-2026 mostrano che circa due terzi degli utenti indirizzano le proprie query DNS al resolver ricorsivo gestito dal proprio Internet Service Provider (ISP). Un altro 15% utilizza un resolver situato nello stesso paese ma in una rete diversa, che probabilmente è ancora il proprio ISP che utilizza un resolver esterno. Il resto utilizza noti servizi DNS aperti come Google Public DNS o 1.1.1.1 di Cloudflare, o resolver transfrontalieri. Sebbene la distribuzione completa delle quote di mercato dei resolver non sia stata divulgata, la forte dipendenza dai resolver degli ISP suggerisce un potenziale rischio di concentrazione se pochi grandi ISP dominano una regione.

Questa centralizzazione della risoluzione ricorsiva è importante per diversi motivi. Dal punto di vista della concorrenza, se la maggior parte degli utenti accetta semplicemente il DNS predefinito del proprio ISP, c'è poco incentivo per gli ISP a migliorare prestazioni, sicurezza o funzionalità di privacy. Dal punto di vista della privacy, i resolver gestiti dagli ISP possono vedere ogni dominio visitato dai propri clienti, creando un profilo dettagliato dell'attività online. Anche se l'ISP promette di non vendere o abusare di questi dati, il volume enorme di informazioni raccolte può diventare un bersaglio per violazioni o sorveglianza governativa. Utilizzare un servizio DNS crittografato come AEU DNS, che supporta DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) e DNS-over-QUIC (DoQ) e applica una rigorosa politica di assenza di log, può aiutarti a mantenere il controllo sulla tua cronologia di navigazione godendo comunque di una risoluzione dei nomi veloce e affidabile.

Lo studio sottolinea anche l'importanza della struttura del mercato dei resolver ricorsivi per la resilienza complessiva di Internet. Se pochi grandi provider di resolver dovessero fallire o essere attaccati, milioni di utenti potrebbero perdere l'accesso a Internet. Il panorama attuale, con un mix di resolver ISP e alternative aperte, fornisce una certa diversità, ma la vera domanda è se il mercato dei resolver aperti stesso stia diventando concentrato. I dati pubblici suggeriscono che un piccolo numero di provider DNS pubblici serve una parte significativa delle query non-ISP, il che potrebbe meritare un esame più attento nelle misurazioni future.

Per gli utenti Internet di tutti i giorni, il punto chiave è che mentre la registrazione dei nomi di dominio è altamente competitiva, il percorso di risoluzione che le tue query intraprendono può avere profonde implicazioni per la privacy e l'affidabilità. Controllare le impostazioni DNS e considerare un resolver che mette la privacy al primo posto sono passi semplici che possono fare la differenza.