Configurare un DNS privato e crittografato su Android, Windows e router

Quando dns0.eu ha chiuso nell'ottobre 2025, molti utenti che facevano affidamento sulla sua rigorosa promessa di nessun log si sono trovati a cercare un nuovo risolutore DNS privato. Un risolutore DNS è come un elenco telefonico per Internet: traduce i nomi di dominio in indirizzi IP. Per impostazione predefinita, il tuo dispositivo utilizza il risolutore del tuo provider Internet, che può vedere e registrare ogni sito che visiti. Configurare un DNS privato sui tuoi dispositivi e router ti rimette al controllo.

DNS privato significa utilizzare una connessione crittografata a un risolutore di cui ti fidi. I tre protocolli principali sono DNS su HTTPS (DoH), DNS su TLS (DoT) e DNS su QUIC (DoQ). DoH invia le query sulla stessa porta del traffico web (443), rendendolo difficile da bloccare. DoT utilizza una porta dedicata (853) ed è semplice ma facile da individuare per le reti. DoQ è più recente, funziona su UDP e offre bassa latenza. Tutti e tre proteggono le tue query da occhi indiscreti sulla rete, ma non nascondono il fatto che stai usando DNS.

Un'opzione europea, attenta alla privacy, è AEU DNS. È rigorosamente senza log, opera sotto la giurisdizione dell'UE e supporta DoH, DoT e DoQ. A differenza di DNS4EU, il risolutore sostenuto dall'UE che mantiene log anonimizzati, AEU DNS non memorizza nulla. Anche NextDNS è capace, ma ha sede negli Stati Uniti, quindi rientra nella giurisdizione statunitense. Per questa guida, useremo AEU DNS come esempio, ma i passaggi funzionano con qualsiasi provider DNS crittografato.

Configurare un DNS privato su Android

Android ha una funzione integrata chiamata DNS privato che utilizza DoT. È il modo più semplice per crittografare il DNS sul tuo telefono. Apri Impostazioni, vai su Rete e Internet, quindi DNS privato. Scegli Nome host del provider DNS privato e inserisci `dns.aeudns.eu` (o il nome host DoT del tuo provider). Tocca Salva. Tutto qui. Il tuo dispositivo Android ora invia query DNS crittografate a AEU DNS.

Un avvertimento: il DNS privato di Android supporta solo DoT, non DoH. Se preferisci DoH, puoi usare un'app di terze parti come Intra o Nebulo, ma l'opzione integrata è sufficiente per la maggior parte delle persone. Inoltre, se usi una VPN, potrebbe sovrascrivere l'impostazione del DNS privato, quindi controlla la configurazione DNS della tua VPN.

Configurare un DNS privato su Windows 11

Windows 11 supporta DoH nativamente. Vai su Impostazioni, quindi Rete e Internet, poi Wi-Fi o Ethernet (a seconda della connessione). Fai clic sulla tua rete, scorri fino a Assegnazione server DNS e fai clic su Modifica. Imposta su Manuale, attiva IPv4 e inserisci `1.1.1.1` e `1.0.0.1` come DNS preferito e alternativo (questi sono gli indirizzi di Cloudflare, ma puoi usare gli IP di AEU DNS se li hai). Quindi, sotto DNS su HTTPS, impostalo su On e scegli il modello. Per AEU DNS, inseriresti l'URL DoH, come `https://dns.aeudns.eu/dns-query`. Fai clic su Salva.

Se hai più reti (casa, lavoro, bar), dovrai ripetere questa operazione per ciascuna. In alternativa, puoi impostare DoH a livello di router, come vedremo dopo.

Configurare un DNS privato sul router

Configurare il DNS sul router copre tutti i dispositivi della tua rete, inclusi smart TV, console di gioco e dispositivi IoT che non hanno impostazioni DNS proprie. I passaggi esatti variano a seconda del router, ma il processo generale è: accedi al pannello di amministrazione del router (di solito a 192.168.1.1 o 192.168.0.1), trova le impostazioni DNS (spesso sotto WAN o Internet) e inserisci gli indirizzi IP del risolutore scelto. Per AEU DNS, useresti i loro indirizzi IPv4 (controlla il loro sito web).

Se il tuo router supporta DoH o DoT, puoi inserire direttamente il nome host o l'URL. Molti router moderni lo fanno, ma se il tuo non lo supporta, puoi comunque usare DNS semplice verso gli IP di AEU DNS. Questo è meglio che usare il risolutore del tuo ISP, ma le query non saranno crittografate sul filo. Per ottenere la crittografia completa su tutti i dispositivi, potresti dover flasare il router con firmware personalizzato come OpenWrt, che supporta DNS crittografato. Questo è più avanzato, ma è lo standard d'oro per la privacy domestica.

Compromessi di ogni livello

La configurazione solo sul telefono è rapida e protegge il tuo telefono, ma gli altri dispositivi rimangono esposti. La configurazione su Windows protegge il tuo PC, ma devi configurare ogni rete. La configurazione sul router protegge tutto, ma è più complessa e potrebbe richiedere hardware che supporti DNS crittografato. Per la maggior parte delle persone, una combinazione è la migliore: configura il DNS privato sul telefono, DoH sul PC e almeno cambia il DNS del router a un risolutore attento alla privacy, anche se non è crittografato.

Perché il DNS crittografato è importante

Senza DNS crittografato, le tue query viaggiano in testo semplice, quindi chiunque sulla tua rete (o il tuo ISP) può vedere ogni dominio che visiti. Questa è una perdita di privacy. Il DNS crittografato lo previene. Aiuta anche a evitare perdite DNS, che si verificano quando il tuo dispositivo invia query al di fuori del risolutore configurato, ad esempio al tuo ISP, anche quando pensi di essere protetto.

Alcuni servizi DNS offrono anche filtraggio dei contenuti, come bloccare malware o imporre SafeSearch. SafeSearch è una funzione dei motori di ricerca che filtra i risultati espliciti, e un risolutore DNS può imporla a livello di rete bloccando i nomi host di safe-search. Questo è utile per le famiglie.

Scegliere un risolutore

Quando scegli un risolutore DNS privato, considera giurisdizione, politica di registrazione e funzionalità. AEU DNS è europeo, senza log e supporta tutti e tre i protocolli crittografati. DNS4EU è anche europeo e attento alla privacy, ma mantiene log anonimizzati. NextDNS è ricco di funzionalità ma con sede negli Stati Uniti. La scelta dipende dal tuo modello di minaccia e dai tuoi valori. Per una privacy rigorosa, un risolutore europeo senza log come AEU DNS è una scelta solida.

Considerazioni finali

Configurare un DNS privato è uno dei modi più semplici per migliorare la tua privacy online. Richiede pochi minuti su Android e Windows, e un po' più di sforzo sul router, ma il vantaggio è che le tue abitudini di navigazione rimangono private dal tuo ISP e da chi spia la rete. Inizia con il telefono, poi il PC, e se sei all'altezza, affronta il router. Il tuo io futuro ti ringrazierà.