Cosa protegge DNS over TLS — e cosa no
Query nascoste alla rete. Ogni domanda DNS è sigillata dentro una sessione crittografata TLS, così un osservatore di rete non può leggere quale dominio stai risolvendo — vede solo che scorre traffico DNS crittografato.
Risposte sigillate contro la manomissione. La risposta torna attraverso lo stesso canale crittografato, così nessuno sul percorso può riscriverla in transito e reindirizzare silenziosamente il browser.
Un canale dedicato allo scopo. DoT gira sulla sua porta riservata (853), creata apposta per DNS over TLS — semplice, maturo e facile da riconoscere per dispositivi e reti.
Ambito onesto: la query, non l'IP. La crittografia protegge la domanda e la risposta DNS, ma non l'indirizzo IP di destinazione a cui poi si connette il browser — DoT non rende anonima l'intera connessione.
DoT vs DoH vs DoQ — tre modi per crittografare il DNS
Tutti e tre crittografano il DNS, ma lo trasportano in modo diverso. AEU DNS li supporta tutti.
DoT = TLS su una porta dedicata. DNS avvolto in TLS su porta TCP 853 — dedicato allo scopo, maturo e facile da identificare su una rete.
DoH = DNS dentro HTTPS. DNS trasportato su HTTPS sulla porta 443, così si confonde col normale traffico web ed è difficile da bloccare o distinguere dalla navigazione.
DoQ = DNS su QUIC. DNS sul trasporto QUIC — un handshake più veloce e nessun blocco head-of-line, adatto alle reti mobili e con perdite.
Trasporto crittografato — attivo by default
AEU DNS trasporta ogni query su DoH, DoT e DoQ crittografati dal momento in cui ti connetti, senza alcuna impostazione da attivare. È un forwarder filtrante europeo privacy-first: filtra pubblicità, tracker e malware, poi inoltra la query a monte — e non conserva log by design.
Ottieni DNS crittografato in due minuti
Crea un account gratuito, ottieni il tuo profilo DNS e un certificato personale, e copia-incolla una sola configurazione su qualsiasi dispositivo.
Crea il tuo accountContinua a esplorare
Parti dalla home page di AEU DNS, oppure leggi come funziona il DNS crittografato per una spiegazione semplice di come ti protegge il DNS crittografato. Scopri come DNS conforme al GDPR mantiene il tuo DNS privato ed europeo.
Domande frequenti
Cos'è DNS over TLS (DoT)?
DNS over TLS avvolge le query e le risposte DNS in crittografia TLS (Transport Layer Security) — la stessa tecnologia che protegge i siti HTTPS — e le invia su una porta dedicata (853). Un osservatore di rete vede solo traffico crittografato e non può leggere quale dominio stai risolvendo.
In cosa differisce DoT da DoH?
DoT trasporta il DNS dentro una sessione TLS sulla sua porta dedicata (853), mentre DoH trasporta il DNS dentro HTTPS standard sulla porta 443, così si confonde col traffico web normale. Entrambi crittografano le query; differiscono per come il traffico è trasportato e per quanto sia facile riconoscerlo o bloccarlo.
In cosa differisce DoT da DoQ?
DoT esegue il DNS su TLS sopra TCP, mentre DoQ esegue il DNS sul trasporto QUIC. QUIC si connette più velocemente ed evita il blocco head-of-line, il che può rendere DoQ più scattante su reti mobili o con perdite. Entrambi crittografano la query end to end.
DoT nasconde il mio indirizzo IP?
No. DoT crittografa la domanda e la risposta DNS, ma non nasconde l'indirizzo IP del server DNS con cui parli, né l'IP di destinazione a cui poi si connette il browser. Protegge il livello DNS dalla lettura, non l'intera connessione dall'identificazione.
AEU DNS è un resolver?
No. AEU DNS è un forwarder filtrante privacy-first: filtra pubblicità, tracker e malware, valida il DNSSEC e poi inoltra ogni query a un resolver a monte tramite trasporto crittografato DoH/DoT/DoQ. Non conserva log by design.