Cosa protegge davvero il DNS cifrato
DoH e DoT cifrano esattamente una cosa: il passaggio in cui la tua macchina traduce un nome di dominio in indirizzo IP. Senza, quella lookup viaggia in chiaro e il provider — o chiunque sulla stessa rete — può registrare ogni dominio che visiti, a prescindere dal fatto che il sito usi HTTPS. Con, quelle query arrivano a un resolver di tua scelta su una connessione cifrata, e il registro DNS del provider si spegne.
Ciò che non fa è nascondere il traffico. Il provider continua a vedere a quali IP ti colleghi, il campo SNI continua a mostrare l'hostname di ogni sito HTTPS che apri, e i siti continuano a vedere il tuo IP reale e la tua impronta. Il DNS cifrato chiude una falla in una tubatura che ne ha diverse. Vale la pena attivarlo — ed è lontanissimo da una VPN.
Cosa fa una VPN che il DNS non farà mai
La VPN sposta la tubatura intera: ogni connessione, DNS compreso, passa per un tunnel cifrato fino al server del provider, e i siti che visiti vedono l'IP di quel server al posto del tuo. È questo che la rende utile sul Wi-Fi pubblico, per nascondere la posizione e per raggiungere reti a cui preferisci non mostrare l'IP di casa. Il prezzo è la fiducia: il provider VPN vede tutto ciò che il tuo ISP vedeva prima, quindi l'osservatore non lo elimini — ne scegli uno diverso. Nessuno dei due strumenti ingloba l'altro:
- Con il DoH attivo, il provider vede ancora IP di destinazione e hostname SNI — solo non le lookup DNS
- Il tuo provider DNS vede ogni dominio che risolvi, quindi scegline uno la cui politica di log ti ispiri fiducia reale
- I siti vedono il tuo IP reale con il DNS cifrato; con la VPN vedono l'IP del server VPN
- Il provider VPN vede tutto il tuo traffico e i suoi tempi — prende il posto dell'ISP come osservatore
- Sul Wi-Fi pubblico, solo una VPN protegge dallo snooping locale della connessione stessa
- I due si impilano: il DoH dentro il tunnel VPN elimina il canale laterale DNS in chiaro della VPN stessa
Quale ti serve davvero
Per chi sta a casa, il DNS cifrato è la vittoria a costo zero: Windows 11 permette di impostare il DoH per scheda di rete in Impostazioni → Rete e Internet, e i browser possono farlo per conto loro. La VPN si merita l'abbonamento sulle reti ostili, quando è il tuo IP in sé la cosa da nascondere, o quando la rete su cui ti trovi blocca o avvelena il DNS. Se il tuo modello di minaccia è «il provider non deve vendere il mio registro di navigazione», parti dal DoH con aspettative oneste. Se è «nessuno su questa rete deve sapere cosa faccio», quello è un lavoro per la VPN — e spesso per entrambi insieme.
Domande e risposte
Il DNS over HTTPS è valido quanto una VPN?
No. Il DoH nasconde al provider solo le lookup dei domini; i siti continuano a vedere il tuo IP reale e il provider vede comunque a quali IP ti colleghi. Una VPN nasconde l'IP e cifra tutto il traffico.
Anche la VPN cifra le richieste DNS?
Di solito sì — la maggior parte delle VPN instrada il DNS nel tunnel. Le eccezioni filtrano dal resolver di sistema, motivo per cui tenere il DoH attivo accanto alla VPN è una sana cintura e bretelle.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]