Notizie: scarica ora l'ultima versione disponibile di Thunderbird!

Autore Topic: Quali DNS usare?  (Letto 18117 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline deckard

  • Post: 2746
Re:Quali DNS usare?
« Risposta #45 il: 11 Luglio 2019 22:27:38 »
Considerando l'arrivo del DNS over HTTPS:
Cos'è DNS over HTTPS e come configurarlo in Firefox
venerdì 25 maggio 2018 (Articolo di) Michele Nasi
Citazione
DNS over HTTPS: come nascondere le richieste di risoluzione DNS agli "occhi" del provider Internet e degli altri utenti connessi alla stessa rete locale.

Dal Blog di Gioxx: Firefox: DNS over HTTPS (di Cloudflare, ma non solo)

Questo è un elenco dei server DNS che supportano la funzionalità:

Google DNS:
network.trr.bootstrapAddress 8.8.8.8
network.trr.uri https://dns.google.com

Quad9:
network.trr.bootstrapAddress 9.9.9.9
network.trr.uri https://dns.quad9.net/dns-query
DoH with Quad9 DNS Servers

Cloudflare:
network.trr.bootstrapAddress 1.1.1.1
network.trr.uri https://cloudflare-dns.com/dns-query

CleanBrowsing DNS Filters
Encrypted DNS - DNS over HTTPS (DoH) Support

Foundation for Applied Privacy - DNS Privacy Services

DNS.SB DoH https://dns.sb/doh/ (Isole Salomon a Nord Est dell'Australia)

Poi rimane a solo titolo informativo TWNIC (Taiwan Network Information Center) Quad101 ( 101.101.101.101 ) e Internet Initiative Japan, Inc. (un provider giapponese che opera anche negli Stati Uniti, nel Regno Unito e in Germania).

Anche su Android c'è la possibilità di impostare DNS e DoH con la app Intra: https://getintra.org o con la con la app Cloudflare se non si vuole modificare i parametri tramite about:config all'interno di Firefox.
Su iOS c'è la app Cloudflare.
Come alternativa al DoH su PC (Windows, Linux, Mac, BSD, et cetera) vi sono il DNS over TLS, DNSCrypt e il DNS Resolver for Tor, ma questi discorsi esulano dalle tematiche del forum.
« Ultima modifica: 12 Luglio 2019 21:50:48 da deckard »

Offline Winfox

  • Post: 2648
Re:Quali DNS usare?
« Risposta #46 il: 12 Luglio 2019 17:30:39 »
Ormai non ci capisco più niente..... :sbat: :sbat:

Offline deckard

  • Post: 2746
Re:Quali DNS usare?
« Risposta #47 il: 12 Luglio 2019 21:41:49 »
In che senso ?!?
network.trr.bootstrapAddress e network.trr.uri sono dei parametri da modificare tramite about:config
Solo a partire da Firefox 68 ci sono le impostazioni all'interno delle preferenze di Firefox.
Cos'è il Trusted Recursive Resolver: https://wiki.mozilla.org/Trusted_Recursive_Resolver
Cartone introduttivo sul “DNS over HTTPS”: https://hacks.mozilla.org/2018/05/a-cartoon-intro-to-dns-over-https/
Che cos'è il DNS over HTTPS: https://it.wikipedia.org/wiki/DNS_over_HTTPS


Articolo dell'1 Giugno 2018 di Patrick McManus tratto dal blog Firefox Nightly News: Improving DNS Privacy in Firefox
« Ultima modifica: 12 Luglio 2019 21:56:22 da deckard »

Offline Winfox

  • Post: 2648
Re:Quali DNS usare?
« Risposta #48 il: 13 Luglio 2019 12:55:36 »
network.trr.bootstrapAddress e network.trr.uri sono dei parametri da modificare tramite about:config
Solo a partire da Firefox 68 ci sono le impostazioni all'interno delle preferenze di Firefox.

Sicuro solo dalla 68?
Sia su Wikipedia che sul blog Mozilla c'è scritto che il supporto su FF c'è a partire dalla versione 62.
In effetti quelle modifiche io le avevo già fatte (come puoi vedere adesso sono ancora alla 67) ma rileggendo meglio capisco che i valori da settare sono 3 mentre io ne ho modificati solo 2: c'è un sito dove fare il test di queste modifiche?
Ancora: devo settare lo stesso DNS anche sul router?

Inoltre cita come alternative DNSCrypt di cui avevo già letto qualcosa: da qui la mia confusione su tutte queste sigle/tecnologie.
« Ultima modifica: 13 Luglio 2019 13:15:14 da Winfox »

Offline deckard

  • Post: 2746
Re:Quali DNS usare?
« Risposta #49 il: 13 Luglio 2019 14:54:28 »
Il supporto per il DNS over HTTPS in Firefox c'è già dalla versione 62, ma era possibile impostarlo solo tramite about:config, mentre ora ci sono le impostazioni all'interno di about:preferences
Il terzo valore da impostare è network.trr.mode, valore che serve a scegliere se abilitare il DoH e renderlo attivo sempre o impostare Firefox in modo che passi all'approccio tradizionale solo nel caso in cui venissero rilevati problemi.
In questa pagina (<=Click) (gestita da F-Secure) c'è il pulsante “Controlla il router”, pulsante che permette di controllare le impostazioni del DNS e verificare che sia al sicuro da manomissioni o attacchi, come quello MitM. (Ora è sovraccarico.)
Puoi impostare lo stesso DNS sul router, ma non è un obbligo. Non ho la certezza di quale impostazione abbia la precedenza tra il programma e il router, faccio appello ha chi è più preparato di me.
Probabilmente anche si Firefox per Android si può impostare il DoH tramite impostazioni o tramite about:config, ma non ho sottomano una installazione della app per verificare e ignoro che possibilità vi siano in Firefox Preview e in Focus.
DNSCrypt è una alternativa in quanto si prefigge lo scopo di criptare il traffico DNS tra i computer degli utenti e i server ricorsivi. Si tratta però di una alternativa al DoH con l'intento di scegliere una soluzione O l'altra (per quanto m'è dato di sapere).
Vi sono server DNS che supportano DNSCrypt (Adguard, Quad9, OpenDNS, molti dei server OpenNIC), ma si tratta di un argomento a parte.
Anche DNSCrypt puo essere adoperato su Android con i DNS di Adguard (si occupano di privacy, ad blocking e ad filtering), ma richiede una App dedicata all'uopo e pertanto il discorso esula dalle tematiche del forum.
https://blog.adguard.com/en/adguard-dns-now-supports-dnscrypt
https://kb.adguard.com/en/general/dns-filtering-android
« Ultima modifica: 13 Luglio 2019 21:23:07 da deckard »

Offline Winfox

  • Post: 2648
Re:Quali DNS usare?
« Risposta #50 il: 14 Luglio 2019 09:44:42 »
Grazie, molto esaustivo come sempre.
Salvo la discussione per il futuro  :like:

Offline deckard

  • Post: 2746
Re:Quali DNS usare?
« Risposta #51 il: Oggi alle 15:25:58 »
“Nuova comparsa” nel mondo DNS con supporto al DNS over HTTPs: PowerDNS

0 Utenti e 1 Visitatore stanno visualizzando questo topic.