Sicurezza DNS · difesa dall'hijacking

DNS Hijacking: Cos'è e Come Fermarlo

Quando apri un sito, il tuo dispositivo chiede prima a un server DNS di tradurre il nome in un indirizzo IP — il numero che gli permette di connettersi davvero. Non sceglie da solo quel server: usa quello che la rete gli passa, cioè l'impostazione del router, quella del dispositivo o quella assegnata dal provider. Il DNS hijacking avviene quando un attaccante cambia quella scelta, così le tue query ricevono risposta da un server che lui controlla invece di quello che ti aspetti. Ogni indirizzo che digiti viene quindi risolto verso un sito falso o dannoso, mentre il browser sembra normale. Succede in tre modi comuni: le impostazioni DNS del router cambiate da un attaccante, il malware che riscrive la configurazione DNS del dispositivo, o un ISP compromesso che reindirizza le query dei suoi clienti. AEU DNS riduce questo rischio essendo un forwarder filtrante affidabile che scegli tu stesso: la validazione DNSSEC conferma che le risposte ricevute sono autentiche, e il trasporto cifrato DoH/DoT/DoQ ti aggancia a un endpoint autenticato, così una rete ostile non può inserire silenziosamente un resolver malevolo al suo posto.

Come AEU DNS riduce il rischio di DNS hijacking

L'endpoint lo scegli tu, non la rete. AEU DNS è un forwarder filtrante verso cui punti il dispositivo in modo esplicito. Un router o un server DHCP ostile non può reindirizzare silenziosamente le tue query, perché il dispositivo è configurato su uno specifico indirizzo AEU DNS autenticato.

Il trasporto cifrato blocca la connessione. DoH, DoT, DoQ e DoH3 trasportano ogni query dentro TLS. Un dirottatore non può impersonare l'endpoint senza fallire la verifica del certificato, quindi un server malevolo inserito al suo posto viene rifiutato.

La validazione DNSSEC conferma le risposte. Ogni risposta viene verificata rispetto alla sua firma crittografica. Anche se un percorso dirottato serve un record falsificato, la risposta fallisce la validazione e viene scartata prima di raggiungere il tuo dispositivo.

Un forwarder filtrante affidabile, non un resolver. AEU DNS filtra pubblicità, tracker e malware, poi inoltra la query a un resolver a monte — senza log by design e con giurisdizione UE/GDPR, così il server su cui fai affidamento è uno di cui ti fidi.

Hijacking vs spoofing — due attacchi diversi

Spesso vengono confusi. Uno cambia chi risponde; l'altro falsifica la risposta. AEU DNS difende da entrambi.

DNS hijacking = risponde il server sbagliato. L'attaccante cambia quale server DNS usa il dispositivo o il router, così ogni query riceve risposta da un server che lui controlla — reindirizzandoti prima ancora di raggiungere quello vero.

DNS spoofing = una risposta falsificata. Il dispositivo interroga ancora il server giusto, ma un attaccante sul percorso inietta una risposta falsa prima che arrivi quella vera.

Rimedi diversi, una sola difesa. L'hijacking si ferma agganciando le query a un endpoint affidabile e autenticato tramite trasporto cifrato; lo spoofing si ferma con la validazione DNSSEC. AEU DNS li applica entrambi insieme.

Protezione by design — niente da attivare

AEU DNS è un forwarder filtrante europeo privacy-first. Filtra pubblicità, tracker e malware, valida il DNSSEC e trasporta ogni query su DoH/DoT/DoQ/DoH3 cifrati con scambio di chiavi post-quantum (X25519MLKEM768) — senza log by design. Configuralo una volta e ogni dispositivo in casa tua usa un percorso DNS affidabile.

Ferma il DNS hijacking in due minuti

Crea un account gratuito, ottieni il tuo profilo DNS e un certificato mTLS personale, e copia-incolla una sola configurazione su qualsiasi dispositivo.

Crea il tuo account

Continua a esplorare

Parti dalla home page di AEU DNS, oppure leggi come funziona il DNS cifrato per una spiegazione semplice di come ti protegge il DNS cifrato. Scopri come DNS conforme al GDPR aggiunge un livello DNS europeo privacy-first.

Domande frequenti

Cos'è il DNS hijacking?

Il DNS hijacking è quando un attaccante cambia quale server DNS usa il dispositivo o il router, così le tue query ricevono risposta da un server che lui controlla. Ogni indirizzo digitato viene quindi risolto verso un sito falso o dannoso, anche se il browser e la barra degli indirizzi sembrano normali.

Come avviene il DNS hijacking?

I modi più comuni sono: un attaccante cambia l'impostazione DNS del router, il malware sul dispositivo ne riscrive la configurazione DNS, oppure un ISP compromesso reindirizza le query dei suoi clienti. In ogni caso le tue query finiscono su un server controllato dall'attaccante.

AEU DNS è un resolver DNS?

No. AEU DNS è un forwarder filtrante: filtra pubblicità, tracker e malware, valida il DNSSEC e poi inoltra ogni query a un resolver a monte tramite trasporto cifrato. Non conserva log by design.

Come ferma l'hijacking il DNS cifrato?

Con DoH, DoT, DoQ o DoH3 il dispositivo si collega a uno specifico endpoint AEU DNS autenticato via TLS. Un dirottatore non può inserire un server malevolo perché fallirebbe la verifica del certificato — quindi non può reindirizzare silenziosamente le tue query.

Il DNSSEC aiuta anche contro l'hijacking?

Sì. La validazione DNSSEC conferma che le risposte ricevute sono autentiche e non modificate. Anche se un percorso dirottato serve un record falsificato, fallisce il controllo della firma e viene scartato prima di raggiungere il tuo dispositivo.