Cos’è il DNS in parole semplici?
Le persone digitano nomi come example.com. I computer si collegano usando numeri, chiamati indirizzi IP. Il DNS (Domain Name System) è il servizio che traduce gli uni negli altri, come una rubrica telefonica che trasforma un nome in un numero.
Questo passaggio non si vede, ma avviene prima di quasi tutto ciò che apri: una pagina web, un’app di chat, un video. Ognuno di essi chiede prima a un server DNS «qual è l’indirizzo di questo nome?» e solo dopo si collega.
Come funziona una richiesta DNS?
In breve:
- Apri un sito o un’app chiede un server, per esempio
example.com. - Il telefono chiede al suo server DNS l’indirizzo di quel nome. Questo server si chiama resolver.
- Se il resolver non conosce la risposta, la chiede ad altri server DNS su internet finché non trova quello autorevole, poi ricorda il risultato per un po’.
- Il resolver risponde con un indirizzo, e il telefono vi si collega.
Il resolver che usa il telefono non è fisso. Per impostazione predefinita è quello che ti dà la rete, di solito quello del tuo provider internet o del router. Puoi indirizzare il telefono verso uno diverso.
Perché il filtraggio DNS può bloccare pubblicità, tracker e siti?
Il passaggio 2 è il punto in cui sta il filtro. Un resolver con filtro possiede liste di nomi, per esempio server pubblicitari, tracker, siti di phishing o siti per adulti. Quando il telefono chiede un nome presente in una lista, il resolver non restituisce l’indirizzo reale. Restituisce una risposta di «bloccato», e la connessione non parte.
EZOBLOCKER funziona così, con una differenza su dove gira. Intercetta le richieste DNS del telefono con un tunnel locale, le invia crittografate ai propri server e lì blocca le categorie che hai attivato, prima che la pubblicità o la pagina si carichi. Le richieste DNS sono l’unica cosa inviata ai server: pagine, messaggi e video non passano da loro. Maggiori informazioni sulla crittografia in cos’è DNS over HTTPS.
Poiché la decisione viene presa per nome, il filtraggio si applica rapidamente a tutto il telefono: le stesse liste coprono il browser e le app che usano quei nomi.
Cosa non può fare il filtraggio DNS?
Il filtraggio DNS lavora sui nomi, non sui contenuti. Ha dei limiti che conviene conoscere:
- Contenuti con lo stesso nome. Se una pubblicità è servita dallo stesso nome del video o del post che la circonda, bloccare il nome rovinerebbe anche il contenuto. Le pubblicità video di YouTube, i post sponsorizzati nelle app social e alcune pubblicità nei giochi rientrano in questo gruppo.
- Pagine dentro un sito consentito. Il DNS non può vedere quale pagina o file apri su un sito, solo il nome del sito.
- Nomi non presenti in lista. Un sito nuovo o non in lista non viene bloccato finché non viene aggiunto.
- Telefoni impostati su un altro resolver. Se il DNS privato di Android contiene un nome host, o un’app usa un proprio DNS, quelle richieste saltano il filtro. Vedi come impostare il DNS privato su Android.
L’elenco completo è in cosa il DNS non può bloccare. Conoscere i limiti aiuta ad avere aspettative realistiche.
Qual è la differenza tra un server DNS e un’app per cambiare DNS?
Il server DNS (resolver) è il servizio che risponde alle richieste. Un’app per cambiare DNS è uno strumento che fa usare al telefono un resolver diverso da quello predefinito. EZOBLOCKER è un’app per cambiare DNS in questo senso, e aggiunge il filtraggio per categorie sui propri server. Al suo interno puoi anche scegliere un provider pubblico, come spiegato nel riferimento ai server DNS famiglia. La pagina su come cambiare DNS mostra come tutto si incastra.
Come faccio a sapere quale DNS usa il mio telefono?
Su un computer, strumenti come nslookup mostrano il resolver in uso. Su un telefono il controllo più semplice è funzionale: apri la verifica della protezione di EZOBLOCKER. Se un indirizzo di categoria viene bloccato mentre quello di controllo si carica, le tue richieste stanno passando dal filtro.
La protezione aiuta anche la privacy, perché il DNS non crittografato può essere letto da chi gestisce la rete a cui sei collegato. Le nostre liste di blocco mostrano le categorie e ogni quanto si aggiornano.