Perché DoQ
Latenza minore
La ripresa 0-RTT di QUIC permette alle connessioni ripetute di saltare un round trip completo, così le query partono più veloci rispetto a DoH o DoT basati su TCP.
Nessun head-of-line blocking
Ogni stream QUIC è indipendente. Un singolo pacchetto perso blocca solo la sua query, non tutte le altre che condividono la connessione come accade su TCP.
Trasporto cifrato
Ogni sessione DoQ è cifrata end-to-end, così le tue query DNS restano sigillate contro l'intercettazione lungo il percorso, esattamente come DoH e DoT.
No-log by design
AEU DNS non conserva log delle query su nessun trasporto, DoQ incluso: niente da conservare, niente da consegnare, niente da far trapelare.
Resistente al blocco
QUIC viaggia su UDP/443, la stessa porta del traffico HTTP/3, rendendo DoQ più difficile da riconoscere e bloccare rispetto a protocolli legati a una porta dedicata.
Scambio di chiavi post-quantum
Il trasporto usa lo scambio di chiavi X25519MLKEM768, così le sessioni DoQ restano private anche di fronte ai futuri computer quantistici.
Come attivarlo
DoQ è già attivo su ogni nodo edge di AEU DNS: non c'è nulla da aspettare. Crea un account gratuito, apri Setup e scegli DNS-over-QUIC per il tuo dispositivo; ottieni profilo DNS e certificato personale al primo accesso, e la maggior parte delle persone finisce in circa due minuti.
DoQ vs DoH vs DoT — il confronto
| Metrica | DoQ | DoH | DoT |
|---|---|---|---|
| Latenza | La più bassa (0-RTT) | Buona | Buona |
| Cifrato | Sì | Sì | Sì |
| Head-of-line blocking | No | Sì | Sì |
| Trasporto | UDP (QUIC) | TCP | TCP |
Passa a DoQ in circa due minuti
Crea un account gratuito, ottieni il tuo profilo DNS e un certificato personale, e attiva DNS-over-QUIC su qualsiasi dispositivo.
Crea il tuo accountContinua a esplorare
Nuovo al DNS cifrato? Leggi come funziona il DNS cifrato per una spiegazione semplice di come ti protegge. Puoi anche partire dalla home page di AEU DNS, confrontarci con alternativa a dns0.eu, oppure guardare la nostra pagina su DNS conforme al GDPR.
Domande frequenti
Cos'è DNS over QUIC?
DNS-over-QUIC (DoQ) trasporta le query DNS sul protocollo QUIC invece che su semplice UDP/53 o TCP. QUIC è cifrato di default, supporta la ripresa di connessione 0-RTT e multiplexa stream indipendenti, così un pacchetto perso non blocca tutte le query sulla connessione.
AEU DNS supporta DoQ già oggi?
Sì. DoQ è attivo su ogni nodo edge di AEU DNS in questo momento, insieme a DoH3, DoH, DoT e DNS53 classico nativi — non è una funzione futura. Attivalo dalla pagina Setup dopo aver creato un account gratuito.
DoQ è più veloce di DoH/DoT?
DoQ in genere avvia le query più velocemente grazie all'handshake 0-RTT di QUIC, ed evita l'head-of-line blocking TCP che può rallentare DoH e DoT in caso di perdita di pacchetti, specialmente su reti instabili.
È no-log?
Sì. AEU DNS non conserva log delle query su nessun trasporto, DoQ incluso, e il trasporto stesso usa uno scambio di chiavi post-quantum (X25519MLKEM768), così le query restano private oggi e contro i futuri computer quantistici.
Serve software speciale per usare DoQ?
Serve un client DNS o un sistema operativo che supporti DoQ. AEU DNS fornisce una configurazione pronta all'uso nella pagina Setup per i dispositivi supportati, con il tuo certificato personale generato automaticamente.