Che cos'è DNS su HTTPS: una guida alla navigazione crittografata

DNS over HTTPS, o DoH, è un protocollo moderno progettato per mantenere la tua navigazione web privata. Lo fa criptando il primo passo che fai online: la ricerca dell'indirizzo di un sito web. Pensa a questo come sostituire una cartolina pubblica con una lettera sigillata e privata. La tua richiesta è nascosta da occhi indiscreti nella rete.

Il Problema di Privacy che il DNS over HTTPS Risolve

Ogni volta che visiti un sito web, il tuo dispositivo deve tradurre il nome leggibile che digiti (come example.com) in un indirizzo IP leggibile dalla macchina. Questo è gestito dal Domain Name System (DNS), che è essenzialmente la rubrica telefonica di Internet.

Per decenni, questa ricerca DNS è stata completamente non criptata, avvenendo alla luce del sole. Ciò significa che il tuo fornitore di servizi Internet (ISP), l'amministratore di rete del tuo ufficio o chiunque stia intercettando una connessione Wi-Fi pubblica può vedere ogni singolo sito che cerchi. È come annunciare la tua destinazione a tutti nella stanza prima di andarci.

Questa mancanza di privacy crea alcuni seri problemi:

• Tracciamento dell'ISP: Il tuo fornitore di internet può facilmente registrare l'intera cronologia delle tue navigazioni. Possono usare questi dati per la pubblicità mirata o venderli a broker di dati.
• Intascoltamento su Wi-Fi Pubblico: In una rete di un caffè o di un aeroporto, gli aggressori possono facilmente monitorare le tue richieste DNS per profilarti o vedere quali servizi utilizzi.
• Dirottamento DNS: Un malintenzionato potrebbe intercettare la tua richiesta DNS non criptata e restituirti un indirizzo IP falso, reindirizzandoti a un sito di phishing progettato per rubare le tue credenziali.

Sigillare la Busta Digitale

DNS over HTTPS cambia le regole avvolgendo queste ricerche DNS all'interno dello stesso protocollo HTTPS sicuro che protegge il tuo banking online e gli acquisti. Questa innovazione, portata avanti da grandi player come Google e Mozilla a partire da circa 2016, fa sì che le tue richieste DNS sembrino proprio come qualsiasi altro traffico web criptato.

Questo diagramma mostra come DoH inserisce elegantemente la query DNS all'interno di un sicuro tunnel HTTPS, inviandola in modo sicuro al risolutore.

La parte cruciale è che sia la tua richiesta che la risposta del server sono protette all'interno di questa connessione criptata. Nessuno in mezzo può vederle o manometterle. Puoi trovare più contesto storico sulle origini di DoH da Control D.

Mescolando le richieste DNS con il normale traffico HTTPS, DoH maschera efficacemente le tue intenzioni di navigazione, rendendo estremamente difficile per terze parti tracciare il tuo percorso online fin dal primo passo.

Questa semplice ma potente modifica aggiunge uno strato di privacy tanto necessario che mancava dal progetto originale di internet.

DNS Tradizionale vs DNS over HTTPS a Colpo d'Occhio

Per vedere davvero la differenza, confrontiamo i vecchi e nuovi metodi. Il contrasto in termini di privacy e sicurezza è netto.

Caratteristica	DNS Tradizionale	DNS over HTTPS (DoH)
Crittografia	Nessuna. Inviato in testo semplice.	Completamente criptato con HTTPS.
Porta	Utilizza la porta 53.	Utilizza la porta 443 (standard per HTTPS).
Visibilità	Facilmente monitorabile da ISP e reti.	Si fonde con il normale traffico web.
Privacy	Espone tutti i domini visitati.	Nasconde le ricerche dei domini ai terzi.

In definitiva, DoH prende un processo vulnerabile e pubblico e lo rende sicuro all'interno dello standard web moderno e criptato di cui ci fidiamo già per tutto il resto.

Come DoH Protegge il Tuo Percorso di Navigazione Web

Analizziamo cosa succede effettivamente quando clicchi un link o digiti un sito web nel tuo browser. Sembra istantaneo, ma dietro le quinte scatta una serie di attività. DNS over HTTPS (DoH) interviene in questo processo e aggiunge uno strato critico di privacy, proteggendo la tua attività da occhi indiscreti.

Pensa al DNS tradizionale come all'invio di una cartolina. Chiunque la gestisca lungo il percorso — il tuo fornitore di internet, un amministratore di rete nel tuo ufficio o un hacker su un Wi-Fi pubblico — può leggere facilmente l'indirizzo a cui stai cercando di arrivare, come "mybank.com". Non ci sono segreti.

DoH prende quella cartolina e la sigilla all'interno di una busta opaca e chiusa a chiave. Impacchetta la tua richiesta in modo sicuro, così nessuno può sbirciare il contenuto mentre è in transito.

Passo 1: L'Handshake Sicuro

Quando premi Invio, il tuo browser deve ancora fare la stessa domanda fondamentale: "Qual è l'indirizzo IP di questo sito web?". Ma invece di porre quella domanda ad alta voce in una stanza aperta, DoH fa qualcosa di molto più intelligente.

Incorpora la query DNS all'interno di una richiesta HTTPS standard - lo stesso protocollo sicuro che protegge i dettagli della tua carta di credito quando fai acquisti online. Questo nuovo pacchetto criptato viene poi inviato a un resolver DNS speciale compatibile con DoH.

Dato che la richiesta viaggia sulla porta 443, la porta standard per tutto il traffico web sicuro, si integra perfettamente con tutto il resto che il tuo dispositivo sta facendo online. È come nascondere una conversazione specifica in mezzo a una folla affollata e rumorosa.

Con DoH, la tua richiesta DNS non è più un pezzo di dati distinto e facilmente identificabile. Si integra senza soluzione di continuità nel traffico web criptato che fluisce costantemente dal tuo dispositivo, rendendo estremamente difficile per le terze parti isolarlo ed esaminarlo.

Questo semplice atto di mimetismo è il segreto del potere di DoH. Prende una parte storicamente vulnerabile della navigazione web e la avvolge nello standard d'oro della sicurezza web moderna.

Passo 2: Il Viaggio Criptato e la Risposta Privata

Una volta che il resolver DoH riceve il pacchetto HTTPS, lo apre in modo sicuro, trova l'indirizzo IP che hai richiesto e prepara la risposta. Ma la sicurezza non si ferma qui.

Il resolver prende la risposta - l'indirzzo IP - e la inserisce di nuovo in una nuova risposta HTTPS criptata. Questo pacchetto sicuro viaggia direttamente al tuo browser, e solo il tuo browser ha la chiave per aprirlo.

Ecco perché è importante:

• Nessuna Intercettazione: dall'inizio alla fine, l'intera conversazione è privata. Nessuno nel mezzo può vedere dove stai andando online.
• Integrità dei Dati: la criptatura garantisce anche che la risposta che ricevi sia autentica e non sia stata modificata malevolentemente per indirizzarti a un sito web falso.

Questo diagramma mostra la differenza tra il percorso aperto e vulnerabile di una richiesta DNS standard e il viaggio sicuro e privato che fornisce DoH.

Come puoi vedere, l'approccio della "busta sigillata" di DoH è un cambiamento radicale per la privacy.

Infine, il tuo browser riceve la risposta criptata, la apre e ti connette al sito web. La pagina si carica velocemente come sempre, ma la tua impronta digitale è stata protetta per tutto il tempo. Questo livello di sicurezza funziona egregiamente insieme ad altri strumenti per la privacy. Per saperne di più, consulta la nostra guida su come un gestore dei cookie può darti ancora più controllo. Questa criptografia end-to-end è ciò che rende DoH un tale grande passo avanti per un internet più privato.

Quali Sono i Vantaggi Reali nell'Usare DoH?

Passare a DNS over HTTPS (DoH) non si tratta solo di un leggero aggiustamento alla privacy. Ti dà un controllo reale e pratico sulla tua impronta digitale, proteggendo la tua attività online in modi che il vecchio sistema DNS non era mai stato progettato per gestire.

La vittoria più ovvia? Impedisce al tuo Internet Service Provider (ISP) di mantenere un registro continuo di ogni sito che visiti. Le query DNS standard vengono inviate in testo semplice, rendendo la tua cronologia di navigazione un libro aperto. DoH cripta quelle ricerche, chiudendo effettivamente quel libro.

Pensalo come un tunnel privato per le tue richieste DNS. Solo tu e il resolver DNS dall'altra parte sapete dove stai cercando di andare.

Infine, Wi-Fi Pubblico Sicuro

Tutti ci siamo passati - connettersi al Wi-Fi gratuito in un caffè, in aeroporto o in albergo. Ma queste reti sono un terreno di gioco per gli attaccanti, che possono facilmente intercettare il traffico non criptato. Una tattica comune è l'attacco man-in-the-middle (MITM).

Ecco come funziona: si tenta di accedere al sito della propria banca. Un attaccante sulla stessa rete intercetta la richiesta DNS non criptata e fornisce un indirizzo IP falso, reindirizzando verso una copia convincente ma malevola del sito. Con DoH, intero attacco si dissolve. La query DNS è criptata e incomprensibile per loro, garantendo che si atterri sempre sul sito reale.

Criptando il traffico DNS, DoH irrobustisce le difese contro minacce comuni come lo spoofing e il dirottamento DNS, rendendo l'utilizzo del Wi-Fi pubblico significativamente più sicuro.

È una difesa semplice e potente contro una minaccia molto reale che colpisce quotidianamente persone su connessioni non sicure.

Eludere Censure e Filtri Web

DoH è anche uno strumento potente per mantenere Internet aperto. Molte aziende, scuole e persino interi paesi bloccano l'accesso a contenuti filtrando le richieste DNS. Quando si tenta di visitare un sito con restrizioni, il loro server DNS semplicemente non fornisce l'indirizzo IP corretto.

Poiché DoH invia le query direttamente a un risolutore di cui si fida, aggira la maggior parte dei filtri DNS locali. Questo significa che è possibile accedere a contenuti che altrimenti potrebbero essere bloccati.

Ecco dove fa davvero la differenza:

• Superare i blocchi a livello di ISP: Alcuni provider filtrano determinati siti web per ragioni commerciali o di policy. DoH permette di aggirare il problema.
• Superare le restrizioni di rete: Se la rete del lavoro o della scuola blocca siti necessari per ricerche o notizie, DoH può spesso ripristinare l'accesso.
• Promuovere il libero flusso di informazioni: In luoghi con forte censura internet, DoH può essere uno strumento essenziale per accedere al web globale e non filtrato.

Questo cambio vi dà il potere di decidere cosa potete vedere online, anziché lasciare quel controllo alla rete su cui vi trovate. Secondo il fornitore di sicurezza Quad9, questo è parte di una tendenza più ampia. Prevedono che entro il 2025, i servizi DNS con privacy come priorità saranno una difesa standard contro minacce come il phishing che sfruttano DNS deboli e non criptati. Potete esplorare perché il DNS centrato sulla privacy è fondamentale per capire quanto stia diventando importante questa tecnologia.

Confronto tra DoH, DoT e DNS Tradizionale

Mentre il DNS over HTTPS (DoH) riceve molta attenzione per aumentare la privacy online, non è l'unica opzione quando si tratta di DNS criptato. Per capire davvero perché DoH è unico, occorre metterlo a confronto con il suo "fratello maggiore", il DNS over TLS (DoT), e il classico DNS non criptato su cui è costruito Internet.

Ogni protocollo gestisce sicurezza e privacy in modo diverso, il che porta a compromessi importanti. La scelta giusta spesso si riduce a bilanciare l'esigenza di una crittografia robusta con la gestione della rete e la facilità di distribuzione del protocollo.

Scendiamo nel dettaglio su cosa li distingue ed esploriamo perché browser e sistemi operativi moderni stanno sempre più propendendo verso DoH.

DNS Over TLS Un Approccio Diretto alla Crittografia

Prima che DoH diventasse il nuovo standard, DNS over TLS era la scelta principale per proteggere le risoluzioni DNS. DoT funziona wrappando le query DNS in un tunnel sicuro Transport Layer Security (TLS)—la stessa potente crittografia che protegge i siti HTTPS.

La differenza chiave è che DoT opera su una porta dedicata: la porta 853. Questo approccio diretto è efficiente e crea un canale sicuro appositamente per il DNS. In pratica annuncia alla rete: "Ehi, sono una query DNS criptata!"

Mentre questo è ottimo per la sicurezza, è anche il suo tallone d'Achille. Poiché usa una porta unica, gli amministratori di rete possono facilmente individuare e bloccare il traffico sulla porta 853 per applicare regole locali di filtro DNS. Questo rende DoT un'ottima scelta se si vuole solo la crittografia e non si ha obiezione a che il proprio traffico DNS sia identificabile.

Il Vantaggio della Furtività del DNS Over HTTPS

Ecco dove DoH si distingue dal resto. Invece di una porta dedicata, DoH maschera abilmente le query DNS inviandole sulla porta 443—la stessa porta usata per tutto il traffico web HTTPS standard e sicuro.

Quel piccolo cambia­mento ha un enorme impatto.

Poiché il traffico DoH appare identico ai dati cifrati di innumerevoli altri siti web e app, è quasi impossibile per un osservatore di rete individuare e bloccare solo le tue richieste DNS senza causare interruzioni significative a tutta la navigazione web.

Questa "copertura" è l'arma segreta del DoH. Offre non solo la cifratura, ma anche un livello di furtività che il DoT non può eguagliare. Questo lo rende uno strumento incredibilmente efficace per aggirare la censura basata sul DNS e le politiche di rete eccessivamente restrittive. È la ragione principale per cui browser come Chrome e Firefox lo hanno integrato come loro metodo DNS sicuro preferito. Anche gli strumenti orientati alla privacy come le Estensioni ShiftShift Domain Checker si affidano al DoH per mantenere le tue ricerche di dominio completamente private e nascoste.

Un confronto diretto

Per chiarire tutto, diamo un'occhiata a un confronto approfondito. Questa tabella evidenzia le differenze pratiche tra il protocollo classico, il suo primo successore cifrato e lo standard moderno e furtivo.

Confronto dettagliato delle caratteristiche dei protocolli DNS

Un'analisi approfondita delle differenze tecniche e pratiche tra i tre principali protocolli DNS.

Attributo	DNS Tradizionale	DNS over TLS (DoT)	DNS over HTTPS (DoH)
Cifratura	Nessuna (Testo in Chiaro)	Cifratura TLS Completa	Cifratura HTTPS Completa
Porta Utilizzata	Porta 53	Porta 853	Porta 443
Visibilità	Completamente esposto e facile da monitorare	Cifrato, ma facilmente identificabile come traffico DNS	Cifrato e si mescola con il traffico web regolare
Privacy	Espone ogni ricerca di dominio	Protegge dall'ispezione del contenuto	Protegge il contenuto e camuffa la richiesta stessa
Bloccabilità	Facile da bloccare o reindirizzare	Relativamente facile da bloccare per porta	Molto difficile da bloccare senza ampie interruzioni
Uso Principale	Infrastruttura internet legacy	Proteggere il DNS su reti affidabili	Migliorare la privacy degli utenti e aggirare la censura

In definitiva, sia DoH che DoT rappresentano un'enorme evoluzione di sicurezza rispetto al DNS tradizionale. Il DoT offre un canale diretto e dedicato per proteggere le tue ricerche. Tuttavia, l'abile capacità del DoH di fondersi con il traffico web quotidiano gli conferisce un vantaggio potente, specialmente su reti con monitoraggio o filtraggio pesante, rendendolo la scelta chiara per strumenti e utenti orientati alla privacy oggigiorno.

Comprendere le Critiche e i Compromessi

Sebbene il DNS over HTTPS (DoH) sia un grande vantaggio per la privacy individuale, non è una bacchetta magica. Come ogni nuova tecnologia, porta con sé le sue sfide e i suoi compromessi. È fondamentale guardare al quadro generale e comprendere le preoccupazioni legittime che sono emerse con la crescente popolarità del DoH.

Uno dei maggiori argomenti contro di esso è il rischio di centralizzazione del DNS. La maggior parte dei browser web, per impostazione predefinita, indirizza le richieste DoH verso un piccolo cerchio di enormi provider come Google, Cloudflare, e Quad9. Sebbene queste compagnie abbiano forti politiche sulla privacy, questa configurazione mette effettivamente la rubrica degli indirizzi di internet in mano a pochi giganti corporate.

Questo non fa che sostituire un problema con un altro. Invece che il tuo provider di servizi Internet (ISP) locale avere una finestra sulle tue abitudini di navigazione, quella visibilità ora si sposta su un diverso colosso tecnologico. Per chiunque sia inquieto dal tracciamento dei dati aziendali, questa è una preoccupazione significativa.

Il Dilemma della Gestione della Rete

Per chi gestisce le reti—che sia in un'azienda, una scuola, o anche in una casa con controlli parentali—il DoH può essere un enorme mal di testa. Si sono a lungo affidati al monitoraggio del traffico DNS per mantenere le proprie reti sicure e protette.

Questo tipo di supervisione è essenziale per:

• Applicazione delle Politiche di Sicurezza: Blocco del traffico verso domini noti per malware, truffe di phishing e centri di comando di reti botnet.
• Filtraggio dei Contenuti: Tenere lontani dalla rete contenuti inappropriati o per adulti in luoghi come scuole e abitazioni.
• Conformità Normativa: Assicurare che l'attività di rete soddisfi specifici requisiti legali o di settore.

Il DoH essenzialmente aggira tutte queste tradizionali salvaguardie basate su DNS. Poiché le query DNS sono crittografate e appaiono esattamente come normale traffico web HTTPS, diventano completamente invisibili alla maggior parte dei firewall e degli apparati di filtraggio. Questo può indebolire le difese di una rete e creare falle in politiche di sicurezza attentamente preparate.

Il conflitto fondamentale qui è una classica lotta: la privacy dell'utente individuale contro il controllo centralizzato della rete. La stessa funzionalità che dà all'utente la possibilità di aggirare la censura permette anche a un dipendente di bypassare filtri di sicurezza critici.

Questo ha scatenato un dibattito acceso nel settore. I professionisti della sicurezza sottolineano che il DoH, nonostante le sue buone intenzioni, può accecare gli stessi strumenti progettati per proteggerci. Abbiamo visto persino malware iniziare a utilizzare il DoH per mascherare le proprie comunicazioni, rendendole molto più difficili da individuare e fermare.

Trovare un Approccio Equilibrato

Questo intero dibattito mostra davvero che il DoH non è una soluzione universale. Per un individuo che utilizza una rete Wi-Fi pubblica discutibile in un bar, i suoi vantaggi sono cristallini. Il rischio che qualcuno intercetti la tua attività è elevato, e il DoH aggiunge uno strato vitale di protezione.

Ma in un ambiente gestito come un ufficio aziendale o una scuola, il calcolo è diverso. Qui, la necessità di sicurezza e filtraggio dei contenuti su tutta la rete spesso prevale sul beneficio per la privacy offerto dalla DNS crittografata. È esattamente per questo che molte organizzazioni scelgono di bloccare il DoH sulle loro reti, costringendo tutte le richieste DNS a passare attraverso i propri server monitorati.

Alla fine, capire davvero cos'è il DNS over HTTPS significa vederne sia il potenziale che le insidie. È uno strumento fantastico per rafforzare la privacy personale, ma il modo e il luogo in cui viene utilizzato richiedono una certa riflessione. Per gli amministratori di rete, adattarsi a un mondo con DoH significa evolvere le proprie strategie di sicurezza e trovare nuovi modi per proteggere gli utenti senza affidarsi al vecchio monitoraggio DNS.

Come Abilitare e Testare il DNS over HTTPS

Attivare il DNS over HTTPS è molto più semplice di quanto si possa pensare. La maggior parte dei browser web e dei sistemi operativi che usiamo ogni giorno ha già il supporto per DoH integrato, il che significa che puoi aggiungere un serio livello di privacy alla tua navigazione con pochi click.

Questa guida ti guiderà nell'attivazione del DoH sulle piattaforme più comuni. Dopo averlo configurato, spiegheremo come verificare rapidamente che il tuo traffico DNS sia effettivamente crittografato e tenuto nascosto.

Attivazione del DoH nel Tuo Browser Web

Per la maggior parte di noi, il modo più semplice per iniziare con il DoH è abilitarlo direttamente all'interno del browser web. Questo approccio è ottimo perché crittografa tutte le ricerche di dominio che il browser effettua, indipendentemente dalle impostazioni di rete principali del computer.

Google Chrome

1. Clicca sull'icona del menu a tre punti in alto a destra e vai su Impostazioni.
2. Da lì, vai su Privacy e sicurezza, e poi clicca su Sicurezza.
3. Scorri verso il basso fino all'area "Avanzate" e cerca l'opzione Usa DNS sicuro
4. Attivala. Per impostazione predefinita, Chrome cerca di utilizzare il servizio del tuo attuale provider di internet se supporta il DoH. Per una maggiore privacy, ti consiglio di selezionare "Con" e scegliere un provider specifico come Cloudflare (1.1.1.1) o Google (Public DNS).

Mozilla Firefox

1. Clicca sul menu "hamburger" a tre linee in alto a destra e scegli Impostazioni.
2. Resta nel pannello Generali, scorri molto in basso fino a Impostazioni di rete, e clicca sul pulsante Impostazioni...
3. Nella nuova finestra che si apre, scorri fino in fondo e spunta la casella per Abilita DNS over HTTPS.
4. Puoi poi scegliere un provider dall'elenco o inserirne uno personalizzato se ne hai uno preferito.

Attivare il DoH nel browser è una vittoria rapida per la privacy. Protegge la grande maggioranza delle tue attività web senza richiedere modifiche tecniche profonde al tuo sistema operativo.

Attivazione del DoH sul Tuo Sistema Operativo

Se desideri una protezione che vada oltre il semplice browser web e copra altre applicazioni, puoi abilitare il DoH a livello di sistema operativo. È importante sapere che, pur essendo una funzionalità standard su Windows 11, non è mai stata ufficialmente introdotta in Windows 10.

Windows 11

1. Apri Impostazioni e vai su Rete e Internet.
2. Scegli la connessione che stai utilizzando, sia Wi-Fi che Ethernet.
3. Fai clic su Proprietà hardware.
4. Individua Assegnazione server DNS e fai clic sul pulsante Modifica accanto ad essa.
5. Passa l'impostazione da "Automatico (DHCP)" a Manuale.
6. Attiva IPv4 e inserisci gli indirizzi IP del tuo provider DoH (per Cloudflare, sono 1.1.1.1 e 1.0.0.1).
7. Ora, nel menu a tendina Crittografia DNS preferita, seleziona Solo crittografato (DNS su HTTPS). Premi Salva e il gioco è fatto.

Come confermare che DoH è attivo

Una volta abilitato DoH, è una buona idea assicurarsi che stia effettivamente funzionando. Un rapido controllo ti darà la tranquillità che le tue richieste DNS siano crittografate correttamente.

Un ottimo strumento per questo è il Controllo della sicurezza dell'esperienza di navigazione di Cloudflare. Basta caricare la pagina, e questo eseguirà automaticamente alcuni test sulla tua connessione. Quello che ti interessa è "DNS Sicuro"—un segno di spunta verde significa che le tue query vengono inviate attraverso un canale crittografato.

Se ottieni il via libera, sei a posto. In caso contrario, torna indietro e ricontrolla le tue impostazioni o prova un diverso provider DoH. Tieni presente che una connessione lenta può a volte interferire con i risultati dei test; puoi saperne di più su come testare la velocità di internet in modo accurato nella nostra guida dedicata.

Domande frequenti sul DNS su HTTPS

Man mano che più persone iniziano a utilizzare il DNS su HTTPS, alcune domande comuni sembrano sempre emergere. Approfondire queste ti aiuta a capire dove si inserisce davvero il DoH nel tuo kit di strumenti per la privacy e cosa aspettarsi quando attivi l'opzione. Esaminiamo le più frequenti.

L'uso di DoH rallenterà la mia connessione internet?

Per lo più, no. L'impatto che DoH ha sulla velocità di navigazione è di solito così piccolo che non te ne accorgerai mai. Sebbene l'aggiunta della crittografia tecnicamente introduca un piccolo sovraccarico a ogni richiesta DNS, i computer e le reti moderni sono così veloci da gestirlo senza fatica.

In alcuni casi, potresti addirittura vedere un aumento della velocità. Se i server DNS predefiniti del tuo provider internet sono lenti, passare a un servizio DoH ad alte prestazioni da un provider come Cloudflare o Google può effettivamente far caricare i siti web più velocemente. Qualsiasi minuscola latenza dovuta alla crittografia è un prezzo piccolo da pagare per l'enorme upgrade di privacy e sicurezza.

In conclusione: per la maggior parte delle persone, la differenza di prestazioni è trascurabile. La sicurezza che guadagni con il DNS crittografato ne vale assolutamente la pena.

DoH è un sostituto completo di una VPN?

Per nulla. Considera DoH e una Rete Privata Virtuale (VPN) come due strumenti diversi che funzionano brillantemente insieme. Risolvono parti diverse, ma ugualmente importanti, del rompicapo della privacy online.

Ecco un modo semplice per guardare i loro compiti:

• DNS su HTTPS (DoH): Questo crittografa solo la risoluzione DNS—the momento in cui il tuo browser richiede l'indirizzo IP di un sito web. Impedisce agli intercettatori di vedere quali siti stai cercando di visitare.
• Rete Privata Virtuale (VPN): Questa crittografa tutto il tuo traffico internet e nasconde il tuo vero indirizzo IP ai siti web a cui ti connetti. È uno scudo di privacy molto più completo per tutto ciò che fai online.

Un'analogia potrebbe aiutare: DoH è come mettere il tuo indirizzo di destinazione in una busta sigillata e privata. Una VPN, d'altra parte, è come mettere l'intera auto dentro un camion chiuso e senza segni per arrivarci. Per la massima protezione, è davvero meglio usarle entrambe.

Il mio datore di lavoro può vedere la mia navigazione se uso DoH?

Anche con DoH abilitato, non dovresti presumere di essere invisibile su una rete gestita di un'azienda o di una scuola. Sebbene renda la sorveglianza casuale molto più difficile, non è una soluzione miracolosa contro il monitoraggio di rete dedicato.

Il tuo datore di lavoro ha altri modi per vedere cosa sta succedendo. Anche se le tue ricerche DNS sono nascoste, un amministratore di rete esperto può comunque farsi un'idea precisa della tua attività osservando gli indirizzi IP di destinazione a cui ti connetti. Soprattutto, molti dispositivi assegnati dal lavoro hanno software di monitoraggio installato direttamente su di essi, che vede tutto quello che fai prima ancora che DoH intervenga. DoH è un ottimo passo per la privacy, ma non aggira i sistemi di monitoraggio interni dell'azienda.

---

Pronto a proteggere la tua navigazione e semplificare il tuo flusso di lavoro? L'ecosistema ShiftShift Extensions offre una suite di strumenti potenti direttamente nel tuo browser, incluso un Domain Checker che utilizza DNS-over-HTTPS per ricerche private. Prendi il controllo della tua vita digitale con una singola e unificata command palette scaricando oggi stesso ShiftShift Extensions!