Cos’è il DNS privato su Android?
Ogni volta che un’app o un browser apre un sito, il telefono chiede prima a un server DNS l’indirizzo del sito. Per impostazione predefinita quella domanda viaggia non crittografata e va al server che la tua rete Wi-Fi o mobile assegna. L’impostazione DNS privato di Android cambia questo: invia la domanda a un server che scegli tu, avvolta nella crittografia, con un protocollo chiamato DNS over TLS (DoT).
Il DNS privato si configura con un nome host, come family.cloudflare-dns.com. Non si configura con un indirizzo IP. Se vuoi un’introduzione a cos’è una richiesta DNS, leggi cos’è il DNS.
Quali sono le tre modalità del DNS privato?
Android offre fino a tre scelte:
| Modalità | Cosa fa |
|---|---|
| Disattivato | Il DNS privato non viene usato. Il telefono usa il DNS della rete come al solito. |
| Automatico | Il telefono prova una connessione crittografata al server DNS della rete e usa il DNS semplice se non è possibile. |
| Nome host del provider DNS privato | Il telefono invia ogni richiesta, crittografata, al nome host che hai digitato. Se quel server non è raggiungibile, le richieste falliscono. |
Alcuni telefoni etichettano le opzioni in modo leggermente diverso. La terza opzione si chiama a volte «modalità rigorosa» nei testi tecnici.
Come imposto un provider con filtro come DNS privato?
Alcuni provider DNS pubblici pubblicano un filtro famiglia, che risponde con un risultato di blocco per un elenco di siti per adulti e dannosi. Digitando il nome host di quel provider in DNS privato, lo applichi a tutto il telefono. Questi nomi host sono gli stessi che compaiono negli indirizzi DoH della nostra tabella dei server DNS famiglia:
| Provider | Nome host | Cos’è |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtro famiglia |
| AdGuard Family | family.adguard-dns.com | Filtro famiglia |
| Quad9 | dns.quad9.net | Blocca i siti dannosi noti |
| AdGuard DNS | dns.adguard-dns.com | Blocco della pubblicità |
Controlla la pagina del provider prima di fare affidamento su un nome host, perché i provider possono cambiarli. Segui poi i passaggi qui sotto.
Android standard (Pixel e simili)
- Apri Impostazioni.
- Tocca Rete e internet.
- Tocca DNS privato.
- Scegli Nome host del provider DNS privato e digita il nome host.
- Tocca Salva.
Samsung (One UI)
- Apri Impostazioni.
- Tocca Connessioni, poi Altre impostazioni di connessione.
- Tocca DNS privato.
- Scegli l’opzione del nome host, digita il nome host e tocca Salva.
Xiaomi (MIUI e HyperOS)
- Apri Impostazioni.
- Tocca Connessione e condivisione.
- Tocca DNS privato.
- Scegli l’opzione del nome host, digita il nome host e tocca Salva.
I nomi dei menu possono cambiare in base al modello di telefono e alla versione di Android. Se non trovi la voce, usa la casella di ricerca in alto nelle Impostazioni e cerca «DNS privato».
Perché il DNS privato deve essere su Disattivato o Automatico con EZOBLOCKER?
EZOBLOCKER intercetta le richieste DNS del telefono con un tunnel locale, le invia crittografate (DoH) ai propri server e lì blocca le categorie che hai scelto. L’impostazione DNS privato di Android ha la precedenza su tutto questo. Se è digitato un nome host, Android invia ogni richiesta DNS direttamente a quel server ed EZOBLOCKER non la vede, quindi le tue categorie non filtrano nulla.
Le due soluzioni sono dunque alternative, non complementari:
- Per usare le categorie di EZOBLOCKER, imposta il DNS privato su Disattivato o Automatico. Nell’app, Impostazioni > Avanzate mostra lo stato attuale del DNS privato e ti avvisa se serve correggerlo.
- Per usare solo il filtro di un provider pubblico tramite l’impostazione di sistema del telefono, digita il suo nome host e lascia EZOBLOCKER disattivato.
EZOBLOCKER può anche usare lui stesso un provider pubblico: Avanzate > Provider DNS. In quella modalità le sue categorie non si applicano. Vedi la guida ai server DNS famiglia per i dettagli.
Come verifico che funzioni?
Apri la verifica della protezione nel browser del telefono mentre EZOBLOCKER è attivo. Richiede un piccolo file a un indirizzo di controllo e a un indirizzo di categoria. Se quello di controllo si carica e quello di categoria no, quella categoria viene filtrata tramite EZOBLOCKER. Per ciò che il filtro DNS non può fare, come le pubblicità video di YouTube, vedi cosa il DNS non può bloccare.
Stai configurando un filtro famiglia per il telefono di un bambino? Il controllo parentale spiega le opzioni, e la pagina su come cambiare DNS mostra come si inserisce EZOBLOCKER.