Guida Completa AEU DNS

La via più semplice è il programma AEU: fa tutto da solo e, se qualcosa va storto, rimette il DNS come lo ha trovato.

1. Apri la pagina Setup, scegli il profilo e vai alla scheda Windows.
2. Copia il comando del primo riquadro, quello del programma AEU.
3. Clicca con il tasto destro sul pulsante Start e scegli Terminale (amministratore) oppure PowerShell (amministratore).
4. Incolla il comando e premi Invio: ti viene chiesta la password del tuo account AEU, la stessa con cui entri nel pannello.
5. Aspetta la riga finale: prima di chiudere, il comando verifica da solo che il DNS risponda.

In alternativa: puoi configurare a mano, senza installare niente: Impostazioni, Rete e Internet, la tua connessione, Modifica impostazioni DNS, Manuale, IPv4 attivo, i nostri indirizzi come server DNS, e DNS su HTTPS: Attivo (modello manuale) con l'indirizzo DoH del tuo profilo.

Cosa vedrai: le righe dei passi che scorrono e, alla fine, la conferma che il profilo è configurato. Nelle impostazioni di rete Windows scrive Crittografato accanto al server DNS.

Come verifichi: apri la pagina Statistiche, scegli il profilo e il periodo di un giorno: entro pochi minuti le query salgono e il dispositivo compare fra quelli collegati.

Se non funziona: se dice che PowerShell non è elevata, riaprila come amministratore. Se risponde con un errore di credenziali, torna nella pagina Setup e ricopia il comando, perché scade. Per tornare indietro c'è il comando di disinstallazione, nella stessa scheda.

Su Windows 10 il DNS su HTTPS di sistema non esiste (serve Windows 11). L'unica via che cifra davvero è installare un programma, e il più semplice è quello AEU.

1. Pagina Setup, scheda Windows: copia il comando del programma AEU.
2. Apri PowerShell come amministratore e incolla il comando.
3. Inserisci la password del tuo account AEU quando ti viene chiesta.
4. Da quel momento il programma tiene le query sul canale cifrato, anche se un'applicazione prova a usare un altro DNS.

In alternativa: nella stessa scheda, la configurazione a un clic per DoT o DoH3 installa un piccolo programma di terze parti (dnsproxy di AdGuard, open source) che fa da ponte cifrato verso di noi.

Cosa vedrai: la finestra dei comandi elenca i passi e chiude con la verifica che il DNS risponde.

Come verifichi: pagina Statistiche: query in crescita e il dispositivo fra quelli collegati.

Se non funziona: non limitarti a scrivere i nostri indirizzi numerici nelle proprietà di rete: quella è la via in chiaro sulla porta 53, non cifra nulla e funziona solo se il tuo indirizzo è collegato al profilo.

Due vie: il programma AEU dal Terminale, oppure il profilo di configurazione, che è la forma che Apple chiede per DoH e DoT.

1. Pagina Setup, scheda macOS: copia il comando e incollalo nel Terminale.
2. Ti vengono chieste la password di amministratore del Mac e quella del tuo account AEU.
3. In alternativa scarica il profilo di configurazione dalla stessa scheda e apri il file scaricato.
4. Vai in Impostazioni di Sistema, Generali, VPN e gestione dispositivi (su macOS 12 e precedenti: Preferenze di Sistema, Profili), apri il profilo AEU DNS e conferma.

In alternativa: il profilo si installa solo con un clic della persona: Apple non permette di farlo dalla riga di comando. Se il comando ti dice di aprire le impostazioni, è normale.

Cosa vedrai: nel pannello dei profili compare AEU DNS con lo stato installato.

Come verifichi: apri il Terminale e scrivi scutil --dns: fra i server deve comparire il nostro. In alternativa guarda la pagina Statistiche.

Se non funziona: se il profilo non compare, cerca il file scaricato e aprilo di nuovo: alcune versioni di macOS lo mettono in attesa senza dirlo. Per toglierlo, rimuovi il profilo dallo stesso pannello oppure usa il comando di disinstallazione della pagina Setup.

Il programma AEU è la via più veloce. Se preferisci usare quello che hai già, il pannello prepara la configurazione per i programmi più diffusi.

1. Pagina Setup, scheda Linux: copia il comando.
2. Incollalo in un terminale: chiede la password di amministratore del computer e quella del tuo account AEU.
3. Alla fine il comando verifica che la risoluzione funzioni e, se non funziona, rimette la configurazione di prima.
4. Per togliere tutto c'è il comando di disinstallazione, nella stessa scheda.

In alternativa: nella stessa scheda trovi la configurazione pronta per systemd-resolved, Stubby, Unbound, cloudflared, dnscrypt-proxy, AdGuard Home e Pi-hole: scegli quello che usi già, ognuno con il suo comando di installazione e di rimozione.

Cosa vedrai: il terminale elenca i passi numerati e chiude con la verifica della risoluzione.

Come verifichi: chiedi un dominio qualsiasi e guarda la pagina Statistiche. Con systemd-resolved, resolvectl status mostra il server configurato.

Se non funziona: se dopo l'installazione qualcosa non risolve più, quasi sempre è rimasto acceso un altro servizio DNS locale: lancia il comando di disinstallazione, che riporta tutto com'era, e riprova.

L'app AEU DNS è la via più semplice e non chiede di copiare niente. In alternativa Android ha il DNS privato di sistema.

1. Installa l'app AEU DNS dal collegamento che trovi nella pagina Setup, scheda App.
2. Entra con il tuo account, scegli il profilo e attiva la protezione.
3. Senza app: Impostazioni, Rete e Internet, DNS privato, Nome host del provider DNS privato.
4. Scrivi il nome host del tuo profilo e salva.

In alternativa: davanti al codice puoi mettere il nome che hai dato al profilo, e solo quello, per riconoscere il dispositivo: la forma esatta te la scrive la pagina Setup, con il pulsante per copiarla. Qualunque altra parola viene rifiutata e il dispositivo resta senza DNS.

Cosa vedrai: la voce DNS privato resta su Attivo con il nome che hai scritto.

Come verifichi: se il nome fosse sbagliato Android rifiuterebbe di salvare, quindi il salvataggio è già mezza verifica. Poi controlla la pagina Statistiche.

Se non funziona: se non si salva, controlla di non avere scritto https:// davanti o una barra alla fine. Se il profilo è in modalità SECURE o QUANTUM il nome host non basta: serve il certificato, e su Android lo installa l'app.

Anche qui l'app AEU DNS è la via più semplice. In alternativa si installa un profilo di configurazione.

1. Installa l'app AEU DNS ed entra con il tuo account.
2. Senza app: dalla pagina Setup, scheda iOS, scarica il profilo di configurazione.
3. Apri Impostazioni, Generali, VPN e gestione dispositivi: il profilo scaricato è lì in attesa.
4. Aprilo, tocca Installa e conferma con il codice del dispositivo.

Cosa vedrai: in VPN e gestione dispositivi compare il profilo AEU DNS, installato.

Come verifichi: apri la pagina Statistiche e controlla che il dispositivo compaia fra quelli collegati.

Se non funziona: se il profilo non risulta in attesa, riscaricalo usando Safari: altri browser a volte non passano il file al sistema. Per rimuoverlo, tocca il profilo e scegli Rimuovi profilo.

Dal router proteggi ogni apparecchio della rete, anche quelli su cui non si installa niente. Il router usa il DNS classico, quindi prima devi collegare il tuo indirizzo.

1. Dalla rete di casa apri la pagina IP Collegato e clicca Collega Questo IP.
2. Entra nel pannello del router (l'indirizzo è di solito scritto sotto l'apparecchio).
3. Cerca le impostazioni DNS e scrivi i nostri tre indirizzi, in ordine.
4. Se il router supporta IPv6, aggiungi anche i tre indirizzi lunghi.
5. Salva, riavvia il router, poi riavvia o riconnetti gli apparecchi perché prendano il DNS nuovo.

Cosa vedrai: la pagina di stato del router mostra i nuovi server DNS.

Come verifichi: da un apparecchio della rete apri un sito che hai messo in denylist: deve comparire la pagina di blocco AEU. Poi guarda le Statistiche.

Se non funziona: nessuna risposta significa quasi sempre indirizzo non collegato: torna nella pagina IP Collegato. Se il tuo operatore ti cambia spesso indirizzo, salva nei preferiti il link di aggiornamento. Alcuni router impongono il DNS dell'operatore e non si lasciano cambiare: in quel caso configura i singoli dispositivi.

È la via più veloce per provare, ma protegge solo quel browser: il resto del dispositivo continua come prima.

1. Firefox: Impostazioni, Privacy e sicurezza, DNS su HTTPS, scegli Protezione massima e poi Personalizzato.
2. Chrome, Edge e Brave: Impostazioni, Privacy e sicurezza, Sicurezza, Usa DNS sicuro, poi Personalizzato.
3. Incolla l'indirizzo DoH del tuo profilo e chiudi le impostazioni.

In alternativa: Safari non ha un'impostazione sua: segue il DNS del Mac o dell'iPhone, quindi usa la guida di quel sistema.

Cosa vedrai: il browser mostra l'indirizzo che hai incollato come provider personalizzato.

Come verifichi: apri la prova di privacy del sito: la sezione sul DNS deve mostrare bloccati i domini di prova.

Se non funziona: se non cambia nulla, controlla di avere incollato l'indirizzo intero, compreso /dns-query alla fine. E ricorda che le app fuori dal browser restano scoperte: per coprire tutto il dispositivo usa il programma o l'app.

Cos'è: Elenchi già pronti di siti indesiderati: pubblicità, siti pericolosi, contenuti per adulti e altro.

A cosa serve: Bloccano da sole migliaia di siti, senza che tu debba scriverli uno per uno.

Come: Pagina Privacy, riquadro Liste di Domini: accendi le categorie che vuoi, per esempio pubblicità o minacce. Accanto a ciascuna c'è quante voci contiene.

Cos'è: Ferma i banner, i popup e le aziende che seguono quello che fai online.

A cosa serve: Le pagine si aprono più veloci, pulite e con più privacy, anche dentro le app.

Come: È già compreso nelle liste: in Privacy accendi la categoria della pubblicità e del tracciamento.

Cos'è: La tua lista personale di siti che vuoi bloccare sempre, decisa da te.

A cosa serve: Vietare un sito preciso a te stesso o ai tuoi figli, per esempio un social o un sito di giochi, anche se le liste automatiche non lo bloccano.

Come: Pagina Denylist: scrivi il nome del sito, cioè quello che vedi nella barra del browser, e clicca Blocca Dominio. Blocca anche tutti i suoi sotto-indirizzi.

Cos'è: La tua lista personale di siti che devono funzionare sempre.

A cosa serve: Recuperare un sito utile, per esempio quello della banca o del lavoro, che una lista automatica ha bloccato per sbaglio.

Come: Pagina Allowlist: scrivi il nome del sito e clicca Consenti Dominio. L'allowlist ha la precedenza sui blocchi automatici e sulla tua denylist.

Cos'è: Blocca contenuti per adulti, azzardo, social, giochi e streaming, una categoria per volta.

A cosa serve: Proteggere i bambini e, con il Tempo Libero, concedere fasce orarie in cui alcune categorie si sollevano.

Come: Pagina Privacy: accendi le categorie da bloccare e, se vuoi, aggiungi una regola di Tempo Libero con gli orari.

Cos'è: Obbliga la modalità sicura sui motori di ricerca e su YouTube.

A cosa serve: Nasconde risultati e video per adulti, utile sui dispositivi dei bambini.

Come: Pagina Privacy, riquadro Protezioni Avanzate: accendi Forza SafeSearch e YouTube Restricted. Di serie sono spente.

Cos'è: Blocca siti che diffondono virus, truffe (phishing) e indirizzi creati automaticamente dai programmi malevoli.

A cosa serve: Ti difende anche dai siti pericolosi nuovi o camuffati, che le liste normali non conoscono ancora.

Come: Pagina Privacy, riquadro Protezioni Avanzate: tieni accese le quattro protezioni. Sono consigliate per tutti e di serie sono già accese.

Cos'è: Fanno puntare un indirizzo a un altro posto scelto da te.

A cosa serve: Utile per reti di casa, sviluppo o per raggiungere un dispositivo interno con un nome facile invece del suo indirizzo numerico.

Come: Impostazioni, riquadro DNS Rewrites: scrivi il nome facile e l'indirizzo di destinazione (per esempio l'indirizzo del dispositivo in casa), poi salva.

Cos'è: Piccole regolazioni tecniche per rendere le risposte un po' più veloci.

A cosa serve: Navigazione leggermente più rapida sui tuoi dispositivi. Sono facoltative e di serie sono spente.

Come: Impostazioni, riquadro Prestazioni: puoi accendere il potenziamento della cache. Se hai dubbi, lasciale spente.

Cos'è: Ogni profilo ha un livello: STANDARD, SECURE o QUANTUM.

A cosa serve: In SECURE e QUANTUM serve il certificato del profilo installato sul dispositivo: senza, la richiesta viene rifiutata. Il certificato è uno per profilo, non per dispositivo.

Come: Pagina Certificati: scarica il formato adatto al tuo dispositivo (ce ne sono sei) e installalo seguendo la guida.

Cos'è: Fa funzionare la protezione anche su apparecchi che non possono installare niente.

A cosa serve: Proteggere tutti gli apparecchi della stessa rete di casa, non solo telefono e computer.

Come: Pagina Privacy, riquadro Protezioni Avanzate: tieni acceso Consenti dispositivi DNS53 sulla stessa rete. Serve anche il tuo indirizzo collegato al profilo.

Esempio Smart TV, PlayStation, stampante

Cos'è: I numeri delle tue query: quante, quante bloccate, e quali dispositivi stanno usando il profilo adesso.

A cosa serve: Capire se la protezione sta davvero funzionando, e quale strada stanno prendendo le query.

Come: Menu Statistiche: scegli il profilo e il periodo. Non c'è l'elenco dei siti visitati, perché non lo registriamo.

Cos'è: Una password forte più la verifica in due passaggi (2FA).

A cosa serve: Impedire che qualcun altro entri nel tuo account e cambi le tue protezioni.

Come: Account: cambia la password e attiva il 2FA con un'app come Google Authenticator o Authy.

Un punteggio alto è una buona notizia, ma non risponde a tutto. In particolare non dice:

• quale strada stanno prendendo le tue query, cioè se sei davvero su un canale cifrato o sulla porta 53 in chiaro: quello lo dice solo la pagina Statistiche;
• se la verifica delle firme DNSSEC sta funzionando: non la controlla;
• cosa fanno le applicazioni fuori dal browser, che su un telefono sono la maggior parte del traffico;
• cosa succede sugli altri dispositivi della tua rete: guarda solo quello da cui la lanci.

Quasi sempre il tuo indirizzo IP non è collegato al profilo e il nodo rifiuta: è la regola che ci impedisce di essere un DNS aperto a chiunque. Apri la pagina IP Collegato da quella rete e clicca Collega Questo IP.

Se usi il DNS classico, guarda l'elenco degli indirizzi collegati: ogni notte vengono tolti quelli che non risolvono da due giorni, e collegarne uno nuovo a tetto pieno ne sfratta uno vecchio. Ricollegalo. Se invece è stato il tuo operatore a cambiarti indirizzo, usa il link di aggiornamento.

Il sito ha bisogno anche di altri domini, per esempio quelli di immagini e video: aggiungi in allowlist anche quelli. E svuota la cache DNS del dispositivo, perché la risposta bloccata può restare in memoria per qualche minuto.

Quegli apparecchi usano il DNS classico dalla tua rete: serve acceso l'interruttore che consente ai dispositivi DNS53 della stessa rete (pagina Privacy, riquadro Protezioni Avanzate) e serve il tuo indirizzo collegato al profilo. Di serie l'interruttore è acceso: se qualcuno lo ha spento, è quello.

Scrivi solo il nome host, senza https:// e senza barre. Se il profilo è in modalità SECURE o QUANTUM serve il certificato, e con il solo nome host non funzionerà mai: usa l'app.

Va aperta come amministratore: tasto destro sul pulsante Start, Terminale (amministratore). Se invece risponde con un errore di credenziali, ricopia il comando dalla pagina Setup, perché scade.

Su un certificato scaduto il pulsante Genera restituisce quello vecchio. Usa Rinnova Certificato: crea quello nuovo e lascia il vecchio valido ancora per poco, il tempo di sostituirlo sui dispositivi.

È voluto: per pubblicità e tracciatori il dominio semplicemente non esiste, senza pagina, perché una pagina per ogni banner costerebbe tempo a ogni caricamento. La pagina di blocco compare per le categorie del controllo genitori, per i siti pericolosi, per le categorie di servizi, per la tua denylist e per i domini di primo livello bloccati.

La Dashboard è la prima pagina dopo l'accesso e riassume il tuo account. Dall'alto in basso trovi:

• Grafico delle query: l'andamento degli ultimi 30 giorni, con media, picco e percentuale di blocco. Somma tutti i tuoi profili.
• Radar di copertura: quanto sei coperto su pubblicità e tracker, minacce, contenuti per adulti e telemetria. Guarda il primo profilo, non la somma.
• I tuoi profili: i primi tre, con nome, codice e indirizzo da copiare. L'elenco completo è nella pagina Profili.
• Eventi recenti: le ultime cose successe sul tuo account, lette nel momento in cui apri la pagina. Per aggiornarle, ricarica.
• Azioni rapide: quattro scorciatoie alle pagine che si usano di più.
• Stato dei nodi: i tre server europei che rispondono alle tue query.
• Postura: un riassunto delle protezioni accese sul primo profilo.

Sono quattro scorciatoie alle pagine che si usano di più: Privacy, Denylist, Allowlist e Setup. Sicurezza e controllo genitori non hanno una voce propria: vivono dentro la pagina Privacy.

Ogni profilo mostra:

• Nome e Codice: Identificativo del profilo (es. prfxxxxxx)
• URL DoH: https://TUOCODICE.dns.albhosting.eu/dns-query
• Sulla dashboard compare il solo indirizzo DoH. Gli indirizzi per DoT, DoQ, DoH3 e DNS53 sono in Setup, scheda Endpoints.

Un profilo è una configurazione a sé, con le sue regole di blocco, la sua allowlist e le sue impostazioni. Ogni profilo ha un codice diverso, quindi puoi tenerne uno per situazione:

• Casa: Con parental control attivo
• Lavoro: Blocco social e streaming
• Mobile: Configurazione leggera
• Ospiti: Accesso limitato

Fino a cinque. Non esistono piani: il tetto è uguale per tutti e lo decide l'amministratore del servizio.

Il codice profilo (es. prfxxxxxx) identifica il tuo profilo dentro gli indirizzi DNS. In modalità STANDARD è anche ciò che autentica le tue richieste, quindi non pubblicarlo. In SECURE e QUANTUM chi autentica è il certificato installato sul dispositivo.

Sì. Duplica crea una copia con le stesse regole e un codice nuovo: comodo per partire da una configurazione che ti piace. Elimina cancella il profilo, le sue regole e il suo certificato, e i dispositivi che lo usavano smettono di risolvere. L'ultimo profilo rimasto non si può eliminare: senza profilo il servizio non avrebbe a chi rispondere.

Nella pagina Profili ogni riga porta due indicazioni: da quanto tempo quel profilo non risolve una query (verde di recente, arancione da qualche tempo, rosso da molto o mai) e quanti dispositivi lo stanno usando adesso. Se hai appena configurato un dispositivo e resta a zero, la configurazione non è arrivata a destinazione.

AEU DNS supporta 5 protocolli:

Sì, ed è quello consigliato. Nella pagina Setup, per ogni sistema, trovi un comando da copiare che fa tutto da solo:

• Copi il comando, lo incolli in una finestra di comandi aperta come amministratore e ti viene chiesta la password del tuo account AEU.
• Alla fine il comando verifica da solo che il DNS risponda. Se la verifica fallisce rimette a posto la configurazione di prima, così non resti senza internet.
• Per ogni sistema c'è anche il comando di disinstallazione, che riporta il DNS come prima.
• Il comando ha una scadenza breve: se lo avevi copiato tempo fa e non funziona più, riaprilo dalla pagina Setup e ricopialo.

1. Apri Impostazioni, Rete e Internet, Wi-Fi oppure Ethernet
2. Clicca sulla tua connessione, poi Modifica impostazioni DNS
3. Scegli Manuale
4. Attiva IPv4
5. DNS preferito: 85.235.151.21
6. DNS su HTTPS: Attivo (modello manuale)
7. Modello: https://TUOCODICE.dns.albhosting.eu/dns-query

1. Apri Impostazioni, Rete e Internet, DNS privato
2. Scegli Nome host del provider DNS privato
3. Inserisci: TUOCODICE.dns.albhosting.eu
4. Salva

1. Prima collega l'indirizzo IP pubblico del router nella pagina IP Collegato: senza, il router non riceve risposte
2. Accedi al pannello del router
3. Vai nelle impostazioni DNS
4. Metti i nostri indirizzi, in quest'ordine (il secondo e il terzo servono da riserva):
   • 85.235.151.21 2a00:6d42:1242:1c00::7ee
   • 89.36.210.17 2a00:6d40:72:100::b0
   • 85.235.146.243 2a00:6d42:1242:2df3::1
5. Se il router supporta IPv6, aggiungi anche gli indirizzi lunghi qui sopra
6. Salva e riavvia il router

Su iPhone, iPad e Mac si installa un profilo di configurazione:

1. Scarica il profilo dalla pagina Setup
2. Apri il file scaricato
3. Su iPhone e iPad: Impostazioni, Generali, VPN e gestione dispositivi
4. Installa il profilo AEU DNS

Collegare il tuo indirizzo IP pubblico al profilo è ciò che ti permette di usare il DNS classico sulla porta 53. Senza, il nodo rifiuta la richiesta: è la regola che ci impedisce di diventare un DNS aperto a chiunque. Serve per:

• Configurare un router che non sa parlare DoH o DoT
• Far funzionare la protezione su apparecchi che non sanno cifrare le query
• Proteggere con un solo intervento tutti gli apparecchi di casa, passando dal router

1. Vai nella pagina IP Collegato
2. Clicca Collega Questo IP
3. Il tuo indirizzo pubblico viene associato al profilo scelto

Se il tuo operatore ti cambia l'indirizzo, hai tre strade:

• Aggiornamento manuale: Torna nella pagina e clicca di nuovo Collega Questo IP
• Link di aggiornamento: Salva nei preferiti il link speciale della pagina: aprirlo aggiorna l'indirizzo senza entrare nel pannello. Se rigeneri il token, il vecchio link smette di funzionare su tutti i dispositivi
• API: Lo stesso link si può chiamare da uno script o dal router, fino a 30 volte all'ora

Cinque è solo il valore iniziale: il tetto lo scegli tu, fino a cinquanta. Due cose avvengono senza avvisarti, ed è bene saperle: se il tetto è pieno e ne colleghi uno nuovo, viene tolto il più vecchio; e se abbassi il tetto, gli indirizzi in eccesso vengono tolti subito.

Tre motivi, tutti e tre silenziosi. Vale la pena conoscerli, perché il sintomo è lo stesso: il DNS smette di funzionare su quell'apparecchio.

• Due giorni di silenzio: ogni notte gli indirizzi che non hanno fatto una sola query da due giorni vengono tolti. Un indirizzo collegato "per il futuro" e mai usato non resta.
• Tetto pieno: se colleghi un indirizzo nuovo quando il tetto è pieno, viene tolto quello usato meno di recente.
• Tetto abbassato: se porti il tetto da dieci a tre, i sette in eccesso vengono tolti subito, non alla prossima occasione.

Sono i tuoi, aggiunti dal sistema. Funziona così:

• Quando un tuo dispositivo si collega per la prima volta con un canale cifrato (DoH, DoT o DoQ), il suo indirizzo viene collegato da solo al profilo, così il DNS classico funziona subito dalla stessa rete.
• Il collegamento automatico resta scritto nella tua attivita, come IP registrato automaticamente, e l'indirizzo compare nell'elenco. La notifica sui tuoi dispositivi parte quando colleghi un indirizzo tu, non quando lo collega il sistema.
• Se scolleghi un indirizzo a mano, non viene ricollegato da solo per una settimana: la tua decisione vince su quella automatica.

Lavora su un profilo per volta e su un periodo che scegli tu: un giorno, sette, trenta o novanta. Mostra quattro cose:

• Quattro numeri: query totali, query bloccate con la percentuale, query risolte e dispositivi collegati adesso.
• Il grafico dell'andamento, con la media del periodo, il giorno di picco e la percentuale di blocco.
• I dispositivi collegati adesso, con il trasporto che stanno usando e l'impronta del loro indirizzo.
• Le tabelle di dettaglio (domini più richiesti, più bloccati, motivi del blocco), che compaiono solo quando ci sono dati da mostrare.

Perché non lo teniamo. I numeri che vedi sono contatori: quante query, quante bloccate, quando. Quale dominio hai chiesto non viene registrato, quindi non c'è nessun elenco da mostrarti e nessuno da consegnare a terzi. È una scelta di progetto, non un'impostazione da accendere.

Sono quelli che hanno risolto qualcosa negli ultimi minuti: la lista è viva, e se in questo momento nessuno naviga è vuota. Di ogni dispositivo vedi il trasporto che sta usando e l'impronta del suo indirizzo, mai l'indirizzo. Non confonderla con l'elenco della pagina IP Collegato: quella è la storia delle autorizzazioni, questa è chi sta usando il profilo adesso.

Se l'amministratore lo accende su un profilo, quel profilo può essere usato da un dispositivo alla volta. La pagina mostra chi lo sta tenendo e da quando, con un pulsante per liberarlo: serve quando un dispositivo è rimasto appeso e un altro deve entrare. Se sul tuo profilo non è acceso, quel riquadro non compare affatto.

Ci sono tre livelli, e il livello di un profilo si vede nella pagina Setup e in Impostazioni:

Blocca i domini già noti come pericolosi. Oggi copre:

• Domini che distribuiscono malware
• Siti che imitano servizi veri per rubare le credenziali
• Domini registrati da pochissimo, che è la firma tipica delle truffe usa e getta
• Domini che minano criptovalute usando il tuo computer

Non tutti i domini pericolosi sono già in una lista. Quattro protezioni li riconoscono dalla forma, e le accendi o le spegni dalla pagina Privacy:

• Nomi generati a macchina, tipici dei programmi malevoli che cambiano indirizzo ogni giorno
• Domini che imitano un sito noto cambiando una lettera (typosquatting)
• Domini scritti con caratteri di alfabeti diversi per sembrare un nome che conosci
• Risposte che puntano alla tua rete di casa, usate per attaccarla dall'esterno (DNS rebinding)

DNSSEC verifica la firma delle risposte DNS, cioè controlla che la risposta arrivi davvero dal proprietario del dominio e non sia stata cambiata per strada. Da noi è attivo e fallisce in chiuso: se la firma non torna, la risposta non ti viene consegnata. Meglio nessuna risposta che una risposta falsa che ti manda su un sito finto.

Sì, una: la lista di base contro pubblicità e tracciamento resta accesa anche se spegni tutte le categorie. Tutto il resto lo decidi tu, dalla pagina Privacy.

Nella pagina Privacy, riquadro Liste di Domini, le liste sono raggruppate per categoria e ogni categoria si accende e si spegne da sola. Accanto a ciascuna il pannello scrive quante voci contiene, quindi il numero che leggi lì è sempre quello vero. Le famiglie sono:

• Pubblicità e tracciamento: i domini che servono banner e quelli che seguono cosa fai, anche dentro le app
• Minacce: domini che distribuiscono programmi malevoli e siti che imitano servizi veri per rubarti le credenziali
• Contenuti per adulti e azzardo: due categorie separate, si accendono una per una
• Domini appena registrati, servizi e telemetria dei dispositivi: i primi sono la firma tipica delle truffe usa e getta, i secondi sono social, streaming e giochi, la terza sono i dati che i dispositivi mandano ai loro produttori

Sono tracker che si presentano come domini del sito che stai visitando, per non essere riconosciuti. Esempio: invece di tracker.esempio-pubblicita.com, il sito usa metrics.tuosito.com che però porta allo stesso raccoglitore di dati. AEU DNS segue il rimando e li blocca lo stesso. La lista copre i casi noti di questa tecnica, che sono pochi ma molto usati.

Sì, con un solo interruttore: nella pagina Privacy la categoria Telemetria Dispositivi accende insieme tutte le marche che conosciamo. Non si sceglie marca per marca. Comprende, fra le altre:

• Apple: analisi iCloud, dati Siri, tracciamento dell'App Store
• Windows: telemetria Microsoft, Cortana, tracciamento OneDrive
• Samsung: analisi Samsung, dati Bixby
• Xiaomi: analisi MIUI, servizi Mi

Non ha una pagina propria: vive dentro Privacy. Non è un interruttore unico ma un insieme di cose che accendi separatamente, sul profilo che scegli:

• Contenuti per adulti e azzardo: due categorie distinte, si accendono una per una
• Categorie di servizi: social, streaming, giochi, messaggistica. Si accende la categoria intera, non il singolo servizio
• Forza SafeSearch: obbliga la modalità sicura sui motori di ricerca. Di serie è spenta, la accendi in Privacy, riquadro Protezioni Avanzate
• YouTube Restricted: nasconde i video per adulti. Anche questa di serie è spenta

Si blocca la categoria, non il singolo servizio: accendendo una categoria blocchi tutto quello che contiene, spegnendola lo lasci passare. Gli esempi qui sotto ti dicono cosa trovi dentro ciascuna:

• Social Network: TikTok, Instagram, Facebook, Snapchat, Twitter/X
• Video Streaming: YouTube, Netflix, Twitch, Disney+
• Giochi: Steam, Epic Games, Roblox, Fortnite
• Messaggistica: Telegram, WhatsApp, Discord

Puoi bloccare un intero dominio di primo livello, cioè la parte finale dell'indirizzo. Il pannello ti suggerisce i più rischiosi e puoi aggiungerne altri a mano, scrivendoli con il punto davanti. Fra i suggeriti:

• .xxx .adult .porn - Contenuti adulti
• .ru .cn - Paesi ad alto rischio (opzionale)

È una fascia oraria, per ogni giorno della settimana, in cui alcune restrizioni si sospendono: per esempio social liberi dalle 17 alle 19. L'orario segue il fuso che scegli tu nella regola. Si sollevano solo le categorie che spunti in quella regola, non tutto.

Quasi sempre perché il sito ha bisogno di altri domini per funzionare: immagini, video, riproduttori, che stanno su nomi diversi e restano bloccati. AEU DNS apre da solo i domini tecnici riconosciuti come appartenenti alla stessa marca del dominio che hai permesso, ma non può indovinarli tutti. Se resta nero: aggiungi in allowlist anche gli altri domini che vedi usati dal sito, e svuota la cache DNS del dispositivo (a volte basta riavviare il browser). La risposta vecchia, bloccata, può restare in memoria sul TUO dispositivo per qualche minuto.

Dipende dalla categoria, ed è voluto. Per contenuti per adulti, azzardo, siti pericolosi (malware e phishing), categorie di servizi, domini della tua denylist e domini di primo livello bloccati, il browser mostra la pagina di blocco AEU, che dice quale dominio è stato bloccato e perché. Per pubblicità e tracker, invece, il dominio semplicemente non esiste: il browser o l'app riporta un errore di risoluzione, o non mostra proprio quel pezzo di pagina. Una pagina di blocco per ogni banner costerebbe tempo e traffico a ogni caricamento.

È la tua lista personale di domini bloccati, e vale sul profilo che stai modificando. Un dominio scritto qui viene bloccato insieme a tutti i suoi sotto-indirizzi. Una sola cosa la batte: se lo stesso dominio è anche nella tua allowlist, vince l'allowlist.

1. Vai nella pagina Denylist e scegli il profilo
2. Scrivi il dominio (es. example.com)
3. Clicca Blocca Dominio

No, non serve: scrivendo example.com blocchi anche tutto quello che ci sta sotto. Il jolly *. viene accettato ma non aggiunge nulla. Sono già bloccati:

• www.example.com
• api.example.com
• cdn.example.com
• Qualsiasi altro sottodominio

No: in questa pagina si aggiunge e si elimina, una voce per volta. Per cambiare un dominio, eliminalo e riscrivilo. Non c'è importazione di elenchi, ricerca o esportazione.

È la tua lista personale di domini che devono funzionare sempre. Un dominio scritto qui vince sulla tua denylist e su tutte le liste automatiche, comprese le categorie che hai acceso. Usala con criterio: è lo strumento più forte che hai in mano.

Usa la Allowlist quando:

• Un sito legittimo viene bloccato per errore
• Hai bisogno di accedere a un servizio bloccato dalle policy
• Un'app non funziona perché un suo dominio è bloccato

Sì. Un dominio passa per cinque livelli, in quest'ordine. Il primo che decide, decide per tutti:

1. Allowlist di servizio

   Un piccolo elenco di domini che devono funzionare per chiunque, per esempio gli aggiornamenti dei sistemi operativi. Lo teniamo noi e non si spegne.

2. Allowlist

   Quello che scrivi tu qui passa, anche se una categoria accesa lo bloccherebbe.

3. Domini collegati

   Se permetti un dominio, si aprono anche i domini tecnici della stessa marca che gli servono per funzionare. È il motivo per cui a volte si sblocca più di quanto ti aspetti, e il motivo per cui a volte un sito resta nero finché non permetti anche i suoi.

4. Denylist

   Bloccato, a meno che lo stesso dominio non sia anche nella tua allowlist.

5. Blocklist automatiche

   Bloccato se compare in una categoria che hai acceso.

La pagina Impostazioni lavora su un profilo per volta: in alto scegli quale. Contiene sei riquadri:

• Nome del profilo: per riconoscerlo fra gli altri.
• Prestazioni: tre regolazioni facoltative, fra cui il potenziamento della cache. Sono spente di serie; se non sai se ti servono, lasciale spente.
• Avanzate: la pagina di blocco. Due voci sono segnate come non ancora disponibili e, finché lo sono, non fanno nulla.
• Sicurezza post-quantum: lo scambio di chiavi post-quantistico, l'accesso a conoscenza zero e l'interruttore che permette agli apparecchi della tua rete di usare il DNS classico.
• DNS Rewrites: fai puntare un nome a un indirizzo scelto da te, utile per raggiungere un apparecchio di casa con un nome facile.
• Zona pericolosa: duplica il profilo, oppure eliminalo. L'eliminazione è immediata e i dispositivi che lo usavano smettono di risolvere.

Non registriamo quale dominio chiedi. Non c'è un interruttore perché non c'è nessun registro da accendere o spegnere.

Non qui: stanno nella pagina Privacy, che raccoglie le liste per categoria, le protezioni avanzate, il blocco dei domini di primo livello e il Tempo Libero. In Impostazioni ci sono solo le regolazioni del profilo in sé.

Il certificato è la tessera del tuo profilo: lo installi sul dispositivo e il nodo riconosce che sei tu. Serve nelle modalità SECURE e QUANTUM. Tre cose da sapere:

• Il certificato è uno solo, identico in ogni modalità: non esistono due tipi diversi.
• È uno per profilo, non per dispositivo: lo stesso file va su tutti i tuoi dispositivi, e se lo revochi li stacchi tutti insieme.
• Dentro il certificato non c'è nulla di personale: né il tuo nome, né la tua email. Identifica il profilo, non la persona.

1. Vai nella pagina Certificati
2. Scegli il profilo
3. Clicca Genera Certificato. Se ne hai già uno ed è scaduto, usa invece Rinnova Certificato: Genera ti restituirebbe quello vecchio.
4. Scarica il formato che ti serve: ce ne sono sei (file PKCS12, profilo per iPhone e iPad, script per Windows, script per Linux, file per Android, profilo per Mac).
5. La password del file si vede una volta sola. Se la perdi non è un dramma: riscarica il file e ne esce una nuova.
6. Il certificato dura 365 giorni. Sotto i 30 giorni il pannello lo segna in scadenza: rinnovalo.

Sono le due operazioni che contano, e fanno cose opposte:

• Rinnova crea il certificato nuovo e lascia valido il vecchio ancora per un po' (di norma due giorni), così fai in tempo a sostituirlo su tutti i dispositivi senza restare senza DNS.
• Revoca invalida subito il certificato: ogni dispositivo che lo usa smette di risolvere nel giro di pochi minuti. È la cosa da fare se perdi un dispositivo.
• Ci sono due limiti d'uso, per non far male al servizio: 10 operazioni sul certificato all'ora e 200 scaricamenti all'ora.

Nel file che scarichi, e anche sul nostro server, dove resta cifrata. È il motivo per cui puoi riscaricare il certificato quando ti serve senza rigenerarlo, e preferiamo dirtelo invece di lasciartelo scoprire. Se questo non ti va bene, revoca il certificato: sparisce anche da noi.

Riguarda lo scambio delle chiavi della sessione, non il contenuto del certificato:

• Lo scambio di chiavi

  Quando il tuo programma sa proporla, alla chiave classica se ne affianca una post-quantistica

• Perché conta

  Serve contro chi registrasse il traffico oggi per provare a decifrarlo fra molti anni

1. Vai nella pagina Il Mio Account
2. Inserisci la password attuale
3. Inserisci la nuova password (minimo 12 caratteri)
4. Conferma e salva

1. Vai in Il Mio Account, riquadro della sicurezza
2. Clicca Attiva Ora
3. Inquadra il codice QR con un'app di autenticazione (per esempio Google Authenticator, 2FAS o Authy)
4. Inserisci il codice a 6 cifre per confermare
5. Salva i codici di riserva PRIMA di chiudere: si vedono una volta sola, non c'è un pulsante per riscaricarli e se ricarichi la pagina li perdi. Se li perdi puoi rigenerarli dall'account, e i vecchi smettono di valere.

L'AEU-ID (nella forma AEU-XXXXXX) è il tuo identificativo nel sistema AEU DNS. Lo trovi nella pagina Il Mio Account e serve quando scrivi al supporto: con quello ti troviamo subito, senza chiederti altri dati.

Nel pannello non c'è una pagina per creare chiavi API. Quello che si automatizza senza chiavi è questo:

• L'aggiornamento dell'indirizzo collegato, con il link speciale della pagina IP Collegato: si può chiamare da uno script, da un router o da un task pianificato.
• L'app per Android, iPhone e iPad fa le stesse cose del pannello e va bene per l'uso quotidiano.
• Il programma per il computer si installa e si disinstalla con un comando solo, che trovi nella pagina Setup.
• Se rigeneri il token del link di aggiornamento, il vecchio smette di funzionare ovunque lo avevi messo.

Sono due voci nella pagina Il Mio Account, e si comportano in modo molto diverso:

• Esporta i Tuoi Dati: ti arriva il file subito nel browser e una mail con lo stesso contenuto allegato. Se non vuoi quella mail nella tua casella, ricordatelo prima di premere.
• Cancella l'account: è immediata e non si annulla. Profili, regole, certificati e indirizzi collegati vengono eliminati anche dai nodi, e i tuoi dispositivi smettono di risolvere.
• Registrazione attività: ne resta una traccia anonimizzata, che serve a noi per la sicurezza del servizio e non permette più di risalire a te.

Il tema resta nel browser che stai usando: se entri da un altro computer torna quello di partenza. La lingua, invece, è legata all'account e decide anche in che lingua ti scriviamo le mail. L'elenco delle sessioni aperte, con la possibilità di chiuderle a distanza, oggi si vede dall'app per telefono: nel pannello web non c'è ancora.

Sì, AEU DNS è gratuito per uso personale. Non esistono piani a pagamento: quello che vedi nel pannello è tutto quello che c'è, per tutti.

I server AEU DNS sono in Europa. Nelle impostazioni del profilo puoi accendere il potenziamento della cache, che di serie è spento: rende più rapide le risposte per i domini che visiti spesso.

Assolutamente sì. AEU DNS:

• Non vende i tuoi dati a nessuno
• Non tiene il registro dei domini che chiedi: non c'è un elenco delle tue visite da consegnare a nessuno
• Cifra le tue richieste con DoH, DoT, DoQ o DoH3. La via classica sulla porta 53, riservata ai dispositivi della tua rete, viaggia in chiaro e puoi spegnerla dalle impostazioni del profilo
• Aggiunge la chiave post-quantistica quando il tuo programma sa proporla
• I server sono in Europa e il servizio è pensato per il GDPR

Quanti ne vuoi: lo stesso profilo funziona su tutti i tuoi dispositivi insieme, e le regole valgono per tutti. Due soli limiti, ed entrambi si vedono: il numero di indirizzi collegati per il DNS classico (lo scegli tu, fino a cinquanta) e, se l'amministratore lo ha acceso su quel profilo, il blocco a un solo dispositivo per volta, che vedi nella pagina Statistiche.

Per l'assistenza tecnica scrivi a:

support@aeu-dns.com