Come la validazione DNSSEC ferma le risposte falsificate
Risposte falsificate rifiutate. Una risposta contraffatta deve portare una firma crittografica valida per essere accettata. Gli attaccanti non possono produrla, quindi la risposta falsa viene scartata prima di raggiungere il tuo dispositivo.
Cache avvelenate rilevate. Anche un record falso piantato in una cache fallisce la verifica della firma, quindi non viene mai servito — e viene usato invece il record autentico della fonte reale.
Manomissione in transito bloccata. Il trasporto cifrato DoH, DoT e DoQ sigilla la risposta in transito, così nessuno sulla rete può leggerla o riscriverla tra il server e il tuo dispositivo.
Risposte autentiche, dall'inizio alla fine. Ricevi una risposta sia non modificata (DNSSEC) sia illeggibile per gli estranei (crittografia) — due livelli indipendenti che chiudono la superficie d'attacco dello spoofing.
Spoofing vs cache poisoning — due facce della stessa minaccia
Spesso vengono confusi, ma sono due attacchi distinti. AEU DNS difende da entrambi.
DNS spoofing = una risposta falsa. L'attaccante fa a gara col tuo server reale: una risposta falsa arriva prima di quella legittima e il browser si fida. È una corsa contro la risposta.
Cache poisoning = una bugia piantata. L'attaccante inganna una cache DNS perché memorizzi un record sbagliato, così ogni utente successivo di quella cache viene reindirizzato in silenzio finché la voce non scade.
Il DNSSEC li sconfigge entrambi. Poiché ogni record porta una firma, né una risposta falsa né un record piantato può superare la validazione — l'attacco fallisce prima di poter reindirizzare chiunque.
Validazione e crittografia — attive di default
AEU DNS valida le firme DNSSEC e trasporta ogni query su DoH/DoT/DoQ cifrati dal momento in cui ti connetti, senza alcuna impostazione da attivare. È un forwarder filtrante europeo privacy-first: filtra pubblicità, tracker e malware, poi inoltra la query a monte — e non conserva log by design.
Ferma lo spoofing DNS in due minuti
Crea un account gratuito, ottieni il tuo profilo DNS e un certificato personale, e copia-incolla una sola configurazione su qualsiasi dispositivo.
Crea il tuo accountContinua a esplorare
Parti dalla home page di AEU DNS, oppure leggi come funziona il DNS cifrato per una spiegazione semplice di come ti protegge il DNS cifrato. Scopri come DNS conforme al GDPR aggiunge un livello DNS europeo privacy-first.
Domande frequenti
Cos'è lo spoofing DNS?
Lo spoofing DNS è quando un attaccante falsifica una risposta DNS e la fa arrivare al tuo dispositivo prima di quella vera. Il browser si fida della risposta falsa e si connette a una pagina di phishing o a un server malware, anche se l'indirizzo digitato sembra corretto.
Cos'è il cache poisoning DNS?
Il cache poisoning è quando un attaccante pianta un record DNS falso dentro una cache DNS. Ogni dispositivo che usa quella cache riceve quindi l'indirizzo sbagliato per un dominio finché la voce avvelenata non scade, reindirizzando silenziosamente molti utenti in una volta.
Come ferma questi attacchi il DNSSEC?
Il DNSSEC aggiunge una firma crittografica a ogni record DNS. Una risposta falsificata o un record piantato non può produrre una firma valida, quindi fallisce la verifica e viene rifiutato. Viene accettata solo una risposta autentica e non modificata.
AEU DNS è un resolver DNS?
No. AEU DNS è un forwarder filtrante privacy-first: filtra pubblicità, tracker e malware, valida il DNSSEC e poi inoltra ogni query a un resolver a monte tramite trasporto cifrato. Non conserva log by design.
Il solo DNSSEC impedisce a qualcuno di manomettere le mie query?
Il DNSSEC dimostra che una risposta è autentica, ma non cifra la query. Per fermare manomissioni e intercettazioni in transito serve anche il trasporto cifrato — esattamente ciò che AEU DNS fornisce con DoH, DoT e DoQ insieme alla validazione DNSSEC.