DNS su HTTPS (DoH)

DNS over HTTPS (DoH) wraps your DNS queries inside an ordinary HTTPS connection so that anyone between you and the resolver — your ISP, a network operator, a snoop on public Wi-Fi — cannot read or modify them. Traditional DNS is sent in the clear, exposing every domain you look up; DoH closes that gap. Because it uses the same port and format as normal web traffic, it is also hard to single out and block. Its sibling DNS over TLS achieves the same encryption but on a dedicated port.

DoH protegge la riservatezza e l'integrità delle ricerche, il che è un vero vantaggio per la privacy, ma non è la stessa cosa che instradare il DNS attraverso un tunnel. Se utilizzi un VPN, inviare il DNS attraverso il tunnel è ciò che previene una DNS leak; DoH completa questo processo crittografando le ricerche stesse, utile soprattutto quando non sei connesso a una VPN. Tieni presente che il risolutore DoH vede comunque le tue query, quindi scegliere uno affidabile è importante. Abbina il DNS crittografato con l'instradamento tramite tunnel per una difesa a strati piuttosto che trattare ciascuno come una soluzione completa da solo.

Scegli un resolver di cui ti fidi, poiché vede ancora le tue query, e ricorda che DoH protegge la ricerca, non il tuo IP. Su un VPN, la principale difesa contro una perdita di DNS è instradare il DNS attraverso il tunnel; sovrapponi DoH per la riservatezza e combinatelo con SNI crittografato per rimuovere il segnale del nome host nel handshake. Tratta il DNS crittografato come uno strato in un stack piuttosto che come una soluzione di privacy autonoma.