Come noto, un server DNS (Domain Name System) si occupa di risolvere un nome a dominio richiesto nel corrispondente indirizzo IP associato. In questo modo, ad esempio, possiamo digitare nel browser web il semplicissimo www.google.it e demandare al DNS il compito di "tradurlo" nell'indirizzo IP appropriato. Come evidente, si tratta di un componente di importanza critica che, quando non funziona a dovere, paralizza pressoché tutte le attività di accesso ad Internet. In caso il server DNS del nostro provider Internet (ISP) fosse lento oppure malfunzionante, possiamo correre ai ripari spostandoci su un servizio di terze parti.
Inoltre, alcuni server DNS alternativi sono dotati di un filtro anti-malware che blocca in anticipo il tentativo di connessione a risorse pericolose, coadiuvando le liste di blocco analoghe impiegate da tutti i browser web moderni.
C'è anche un'altra circostanza nella quale è indispensabile utilizzare un server DNS alternativo: quando desideriamo visitare siti bloccati, poiché sottoposti ad un determinato tipo di censura. L'esempio più calzante è The Pirate Bay: il celebre portale dedicato all'indicizzazione di contenuti disponibili sulla rete BitTorrent non è infatti raggiungibile dall'Italia poiché, per ordinanza del tribunale di Bergamo, tutti i provider italiani sono obbligati a configurare i propri server DNS di modo da non-risolvere il nome a dominio thepiratebay.org nel corrispondente indirizzo IP. Utilizzando un server DNS straniero, la limitazione non sussiste ed il sito torna immediatamente disponibile
Presentiamo di seguito i migliori server DNS alternativi.
Qual è il server DNS alternativo più veloce?
Per chi fosse interessato a scegliere il servizio più veloce, ho eseguito un semplice benchmark fra i DNS citati di seguito.
Dal grafico si nota che il server DNS fornito dal provider è nettamente più rapido (risultato che ho potuto verificare anche con molti altri ISP, in passato), probabilmente grazie alla distanza geografica ridotta e al ridotto numero di salti fra router (hop) necessari per raggiungerlo.
Il più veloce fra gli alternativi è OpenDNS: risultato notevole, considerando che è dotato anche di un sistema di filtraggio.
Segue a brevissima distanza Google Public DNS. In coda gli altri, con tempi di risposta più dilatati.
Come usare questi servizi?
Per passare ad uno di questi servizi è sufficiente modificare la proprietà della propria connessione:
- Windows: Guida: come modificare i server DNS utilizzati con Windows 10, 8.1, 7
- Ubuntu: Guida: Come cambiare i server DNS utilizzati con Linux
- Android: Guida Android: come impostare l'indirizzo IP statico del Wi-Fi e configurare manualmente la rete: proxy, gateway e server DNS
- Mac: Mac e indirizzo IP statico: come configurarlo manualmente (guida)
Google Public DNS
Google Public DNS è un servizio gratuito di risoluzione dei nomi a dominio offerto da Google.
Il colosso delle ricerche promette tempi di risposta ridotti ed alta affidabilità, senza alcuna spesa o scocciatura per l'utente: utilizzando il servizio, infatti, i domini inesistenti mostrano un messaggio d'errore standard, senza alcuna ridirezione o pagina pubblicitaria.
Nonostante sia dotato di una serie di contromisure particolarmente rigide contro l'alterazione non autorizzata dei record, non offre alcun filtraggio dei domini malevoli.
Per quanto riguarda la privacy, il colosso promette di archiviare solo temporaneamente l'indirizzo IP del richiedente e di non condividere con terzi alcun dato trasmesso.
- Server DNS primario:
8.8.8.8 - Server DNS secondario:
8.8.4.4 - Pagina di riferimento
OpenDNS
OpenDNS -da agosto 2015 divenuto proprietà di Cisco- è probabilmente uno dei più noti servizi di risoluzione dei nomi fra quelli "alternativi". Come la maggior parte dei concorrenti, promette più velocità, sicurezza ed affidabilità rispetto al DNS fornito dal provider.
I piani di base, più che adatti per la maggior parte degli usi in ambito domestico domestici e PMI, sono completamente gratuiti. A partire da giugno 2015, OpenDNS ha rimosso la pagina pubblicitaria mostrata all'utente in caso venisse richiesto un dominio inesistente, rimuovendo così anche questo aspetto negativo.
L'azienda è dotata di certificazione TRUSTe Privacy Program per il rispetto della riservatezza dei dati in transito, che vengono cancellati ogni due giorni lavorativi.
Fra i profili disponibili, l'opzione OpenDNS Family Shield è la più immediata: oltre a bloccare i siti-trappola, inibisce l'accesso a quelli pornografici e ad altre risorse inadatte ai più giovani.
- Server DNS primario:
208.67.222.123 - Server DNS secondario:
208.67.220.123 - Pagina di riferimento
In alternativa, possiamo scegliere OpenDNS Home che di default non impone blocchi alle risorse per adulti e consente ai più smanettoni di registrarsi gratuitamente per ottenere l'accesso ad un pannello di controllo tramite il quale regolare alcuni parametri di funzionamento e bloccare o sbloccare specifici domini.
- Server DNS primario:
208.67.222.222 - Server DNS secondario:
208.67.220.220 - Pagina di riferimento
Norton ConnectSafe
Norton ConnectSafe è il servizio DNS offerto dall'omonima divisione di Symantec specializzata in antivirus ed altri software di protezione.
Come già per i concorrenti, anche Norton DNS promette maggiore velocità, sicurezza ed affidabilità tramite l'impiego di una rete di server pubblicamente accessibili agli utenti privati (non è invece concesso l'uso business).
Il servizio intercetta i domini inesistenti e mostra un messaggio d'avviso personalizzato, nel quale non sono comunque presenti contenuti promozionali.
Il documento relativo al trattamento dei dati personali garantisce che tutte le query di risoluzione vengano archiviate al più per due giorni.
Possiamo scegliere tra tre profili. Il più permissivo, A - Security (malware, phishing sites and scam sites), protegge dai siti pericolosi (distributori di malware, trappole di phishing e altre truffe) appoggiandosi al database di Norton Safe Web, ovvero lo stesso impiegato nei prodotti di protezione commercializzati dal gruppo:
- Server DNS primario:
199.85.126.10 - Server DNS secondario:
199.85.127.10 - Pagina di riferimento
Il secondo livello, B - Security + Pornography, aggiunge lo "stop" dei siti pornografici:
- Server DNS primario:
199.85.126.20 - Server DNS secondario:
199.85.127.20 - Pagina di riferimento
Il terzo e più restrittivo, C - Security + Pornography + Other, va ancora oltre, bloccando anche i siti che parlano di temi quali droga, alcolici, suicidio, tabacco, aborto, crimini, scommesse e violenza... ai quali viene inspiegabilmente accomunato anche "file sharing":
- Server DNS primario:
199.85.126.30 - Server DNS secondario:
199.85.127.30 - Pagina di riferimento
Comodo Secure DNS
La software house alle spalle di apprezzati prodotti quali Comodo Firewall e Comodo Antivirus offre un proprio servizio di risoluzione dei nomi a dominio chiamato Comodo Secure DNS.
La pagina di presentazione cita benefici in termini di sicurezza e prestazioni tramite l'impiego di una rete di server dedicati affiancata da un sistema di caching più intelligente e dal filtraggio dei siti dannosi.
Il sistema mostra una pagina pubblicitaria con alcuni suggerimenti per la ricerca in caso di domini non trovati, ma non blocca l'accesso ai siti inadatti ai più giovani.
Il sito ufficiale non riporta alcuna informazione circa la persistenza delle query d'interrogazione raccolte.
- Server DNS primario:
8.26.56.26 - Server DNS secondario:
8.20.247.20 - Pagina di riferimento
Yandex.DNS
Yandex è un motore di ricerca originario della Russia capace di assorbire il 50% delle preferenze della nazione, superando persino Google. Così come il concorrente americano, anche Yandex offre un proprio servizio DNS pubblicamente utilizzabile da tutti i privati interessati (non è invece concesso l'uso professionale).
I termini di servizio concedono a Yandex il privilegio di conservare dati tecnici e statistici quali il dispositivo impiegato e la lista di siti visitati. Non sono forniti maggiori dettagli circa la durata dei log o di un'eventuale cancellazione.
Il primo dei tre profili disponibili si limita a fornire la risoluzione dei domini, senza funzioni aggiuntive:
- Server DNS primario:
77.88.8.8 - Server DNS secondario:
77.88.8.1 - Pagina di riferimento
Il secondo livello è decisamente più interessante, poiché dotato di protezione da fonti di malware assortito e frodi varie:
- Server DNS primario:
77.88.8.88 - Server DNS secondario:
77.88.8.2 - Pagina di riferimento
Il terzo livello aggiunge alle funzionalità del secondo anche lo "stop" di siti e inserzioni erotiche
- Server DNS primario:
77.88.8.7 - Server DNS secondario:
77.88.8.3 - Pagina di riferimento
Altri server DNS alternativi
Tramite una semplice ricerca su Google è possibile individuare parecchi altri servizi che offrono server DNS gratuiti e pubblicamente utilizzabili. Fra gli altri, citiamo:
Il problema, però, diventa di "fiducia". Oltre a poter mantenere un log di tutte le richieste di risoluzione ricevute, un server DNS utilizzato può fornire volontariamente risoluzioni errate, portando la navigazione su siti fraudolenti praticamente indistinguibili da quelli legittimi e creando così una trappola pressoché perfetta per sottrarre numeri di carta di credito, dati personali ed altre credenziali di accesso.
Considerando l'ottimo livello qualitativo dei servizi gratuiti offerti dalle grandi aziende dalla reputazione consolidata, trovare motivi validi per rivolgersi ad alternative erogate da soggetti pressoché sconosciuti è davvero difficile.
