Privacy · DNS cifrato, nessuna fuga

DNS Leak: Cos'è e Come Prevenirlo

Quando passi al DNS privato, ti aspetti che ogni query vada al resolver privato che hai scelto. Un DNS leak è ciò che accade quando quella promessa si rompe: la tua query scivola fuori dal tunnel DNS cifrato e raggiunge un resolver che non hai mai voluto usare — il più delle volte quello del tuo provider internet. Il risultato è che la tua cronologia di navigazione, che avevi configurato il DNS per tenere privata, viene esposta al tuo ISP o a terzi. La soluzione ha due lati. Rilevi una fuga con un leak test, che controlla quale resolver ha davvero risposto alla tua query. E la previeni con il trasporto cifrato — DoH, DoT e DoQ — più un forwarder filtrante no-log come AEU DNS che non conserva mai le tue query.

Come si rileva e si ferma un DNS leak

Un leak test mostra chi ha risposto. Un leak test invia una query etichettata in modo univoco dal tuo browser e riporta quale resolver l'ha restituita. Se la risposta arriva dal tuo ISP invece che dal tuo DNS privato, hai una fuga.

DoH/DoT/DoQ cifrati sigillano il tunnel. DoH (DNS over HTTPS), DoT (DNS over TLS) e DoQ (DNS over QUIC) trasportano le tue query dentro un canale cifrato, così non possono cadere in chiaro verso un resolver non voluto sul percorso.

No-log by design significa niente da esporre. Anche il resolver che scegli vede il minimo indispensabile. AEU DNS è un forwarder filtrante no-log: filtra pubblicità, tracker e malware, inoltra la query e non conserva nulla sulla tua navigazione by design.

Forwarder filtrante, non un resolver. AEU DNS non è un resolver. Filtra e affina ogni query, poi la inoltra a un resolver a monte tramite trasporto cifrato — così le tue query restano protette e private end to end.

Leak test e trasporto cifrato — due parti di una sola difesa

Rilevare una fuga e prevenirla sono compiti diversi. Servono entrambi, e AEU DNS ti offre il lato della prevenzione.

Il leak test = rilevamento. Un leak test ti dice la verità su dove vanno davvero le tue query, adesso. È una fotografia, non una soluzione — ma è così che sai di essere al sicuro.

DoH/DoT/DoQ cifrati = prevenzione. La crittografia tiene ogni query dentro un tunnel sigillato verso il resolver scelto, chiudendo la strada che userebbe una fuga. Questa è la vera soluzione al DNS leak.

Forwarder no-log = niente da far trapelare. AEU DNS aggiunge l'ultimo livello: un forwarder filtrante che non registra mai le tue query. Anche nel caso peggiore, non c'è nessuna cronologia memorizzata che qualcuno possa vedere.

A prova di fuga by design — niente da configurare

AEU DNS è un forwarder filtrante europeo privacy-first: filtra pubblicità, tracker e malware, poi inoltra ogni query a un resolver a monte tramite DoH, DoT o DoQ cifrati. Valida il DNSSEC, non conserva log by design e opera sotto giurisdizione UE/GDPR — così un leak test sul tuo profilo AEU DNS dovrebbe sempre mostrare il tuo resolver AEU DNS, mai il tuo ISP.

Ferma i DNS leak in due minuti

Crea un account gratuito, ottieni il tuo profilo DNS e un certificato personale, e copia-incolla una sola configurazione su qualsiasi dispositivo — poi esegui un leak test per vederlo funzionare.

Crea il tuo account

Domande frequenti

Cos'è un DNS leak?

Un DNS leak avviene quando una query DNS che dovrebbe andare al tuo resolver privato raggiunge invece un resolver non voluto — il più delle volte quello del tuo provider internet. Espone i siti che visiti a una parte che non hai scelto, anche se hai configurato il DNS privato.

Come testo un DNS leak?

Esegui un leak test: invia una query con un'etichetta speciale dal tuo browser e riporta quale resolver ha risposto. Se il resolver mostrato è il tuo ISP invece del tuo provider DNS privato, hai una fuga. Esegui il test su ogni dispositivo e rete che usi.

Qual è la differenza tra un resolver e un forwarder filtrante?

Un resolver risponde da solo alle query DNS. Un forwarder filtrante sta davanti a un resolver a monte, filtra ogni query contro liste di pubblicità, tracker e malware, poi la inoltra. AEU DNS è un forwarder filtrante, non un resolver.

Il DNS cifrato previene i DNS leak?

Sì — è il suo compito. DoH, DoT e DoQ trasportano le tue query dentro un tunnel cifrato verso il resolver scelto, così non possono cadere in chiaro verso un resolver non voluto sul percorso. La crittografia è la vera soluzione a una fuga.

AEU DNS conserva log delle mie query?

No. AEU DNS è no-log by design: filtra e inoltra la tua query, poi non conserva nulla che possa ricostruire la tua cronologia di navigazione. È un servizio europeo privacy-first sotto giurisdizione UE/GDPR.