Cosa cambia DNS over HTTPS — e cosa no
Ogni volta che aprite un sito, Windows chiede a un server DNS di tradurre il nome in indirizzo IP — e il DNS classico viaggia in chiaro, su UDP porta 53. Chiunque si trovi tra il vostro PC e il resolver — il Wi-Fi dell'hotel, il router dell'ufficio, il provider — può registrare ogni singolo dominio che cercate, che è un ritratto sorprendentemente completo della vostra giornata. DoH incarta la stessa domanda in una connessione HTTPS, così la richiesta diventa illeggibile lungo il tragitto.
Cosa non fa DoH: l'anonimato. Il resolver che scegliete — Cloudflare, Google, Quad9 — ora vede le vostre richieste al posto del provider: spostate la fiducia, non la eliminate. I siti web continuano a vedere il vostro IP, e una VPN cifra comunque molto più di quanto qualunque DNS possa fare. Pensate a DoH come alla chiusura di una specifica buca delle lettere rimasta spalancata, non a un travestimento.
Attivare DoH con un resolver noto
Aprite Impostazioni → Rete e Internet, cliccate la connessione attiva (Wi-Fi o Ethernet) per aprirne le proprietà, trovate «Assegnazione server DNS» e premete Modifica. Nella finestra cambiate la modalità da Automatico (DHCP) a Manuale, accendete IPv4, digitate il resolver in «DNS preferito», poi aprite «Crittografia DNS» e scegliete «Solo crittografato». Salvate, e la pagina delle proprietà dovrebbe mostrare il server con il badge Crittografato. Se la rete usa IPv6, ripetete per l'interruttore IPv6 con l'indirizzo v6 del resolver.
Windows 11 arriva con i modelli per i grandi resolver pubblici, quindi sceglierne uno è la via a sforzo zero. Le differenze pratiche sono piccole: su una linea sana la velocità è quasi identica, e ciò che varia è la politica di registrazione e gli extra. Quad9, per esempio, filtra i domini malware noti oltre a risolvere, mentre Cloudflare promette di cancellare i log entro 24 ore.
- Cloudflare — 1.1.1.1 e 1.0.0.1, IPv6 2606:4700:4700::1111 — log cancellati entro 24 ore
- Google Public DNS — 8.8.8.8 e 8.8.4.4, IPv6 2001:4860:4860::8888
- Quad9 — 9.9.9.9 e 149.112.112.112 — blocca i domini maligni come extra
- I server del vostro provider — di solito nessun modello DoH, quindi le opzioni di crittografia restano in grigio
Resolver personalizzati, verifiche e avvertenze oneste
Se volete un resolver che Windows non conosce — un server aziendale o un servizio di filtraggio — il menu della crittografia resterà su «Solo non crittografato» finché non insegnate a Windows il modello. Aprite un terminale elevato e aggiungetelo: netsh dns add encryption server=1.2.3.4 dohtemplate=https://dns.example.com/dns-query autoupgrade=yes udpfallback=no — dopo di che le opzioni Crittografato compaiono anche per quell'indirizzo. Per verificare cosa è attivo, il cmdlet PowerShell Get-DnsClientDohServerAddress elenca ogni server con modello e stato, mentre la pagina di controllo di Cloudflare su one.one.one.one/help mostra un semplice «Using DNS over HTTPS: Yes» quando funziona.
Due avvertenze oneste prima di festeggiare. Su reti aziendali e VPN lasciate stare il DNS — il tunnel o i criteri di dominio forniscono di solito i propri resolver, e sovrascriverli può rompere i nomi interni. E alcune suite antivirus intercettano il DNS in locale per filtrare il traffico, cosa che può collidere con DoH; se internet muore appena girate l'interruttore, riaprite la finestra Modifica della scheda e riportate la modalità su Automatico (DHCP). Non si perde nulla — dal comportamento precedente vi separa un solo interruttore.
Domande e risposte
DNS over HTTPS in Windows 11 è gratuito?
Sì. Il supporto DoH è dentro Windows 11 stesso, e i resolver maggiori — Cloudflare, Google, Quad9 — sono servizi pubblici gratuiti. Non c'è nulla da comprare né software extra da installare.
DNS over HTTPS rallenta la navigazione?
In modo misurabile, no. L'handshake cifrato costa all'incirca quanto aprire una volta un sito HTTPS, e Windows mette in cache le risposte esattamente come prima. Sui resolver del provider sovraccarichi, un grande resolver pubblico è talvolta perfino più veloce.
DoH sostituisce una VPN?
No. Una VPN cifra tutto il traffico e nasconde il vostro IP ai siti; DoH cifra solo la richiesta DNS e sposta la conoscenza delle vostre richieste dal provider al resolver. I due si impilano bene, ma sono strumenti diversi.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]