Quali dns?

RICCIOX · 2025-09-15T19:10:42+00:00

Salve, con la 2.5 quali dns mi consigliate?

Saviolo

Quanto alla velocità di risposta non ti cambia assolutamente niente. Se pensi che qualche ms possa cambiarti qualcosa o che se anche oggi metti il più veloce domani non possa cambiare o ci siano momenti in cui uno rallenta e uno va veloce perdi solo tempo.

Semmai ha senso creare una infrastruttura di protezione della tua rete ad esempio mettendo su un rasberry o un microPC, PiHole in LAN come DNS della tua rete che a sua volta si collega a nextDNS altro servizio remoto gratuito.

In questo modo hai due livelli di filtraggio a protezione della rete e, almeno nella mia esperienza difficilmente avrai mai problemi.

mircolino

RICCIOX

Io uso DNS4EU e mi trovo bene. Ho configurato il mio router con la versione DoH Protective + Ad blocking.

hento

mircolino DNS4EU lo uso sull'iphone in modalità DOT aggiunto ad AdGuard e funziona bene. Ha però due grosse pecche che mi impediscono di usarlo sulla connessione di casa: 1) risponde da Francoforte 2) non ha funzionalità EDNS.
Per questi motivi sul router di casa uso QUAD9 (che almeno risponde qui da Roma) e sul browser un bell'adblocker come AdNauseam 🙂

RICCIOX

hento con dns benchmark questi quad9 fanno bei risultati dove li posso trovare?

Lorenzo1635

hento cambiando dns potresti sì trovare il server più velocemente

Lato mio, su IT3, i DNS di Aruba vincono su DNS Benchmark come tempo totale di risposta (RTT + risoluzione).
PowerDNS spinge 😅

Mi sorprenderebbe vedere che i DNS di Dimensione sotto-performino di molto rispetto alle alternative.
Io terrei quelli del provider.

hento

RICCIOX https://quad9.net/service/service-addresses-and-features/

PPCTQhhPLHjox

sul fritz se impostate così

potete usare come hostname TLS dnsX.aruba.it dove X è il datacenter di riferimento, ad esempio dns3.aruba.it

Non so perchè se si mette il controllo del certificato non funziona

Lorenzo1635

PPCTQhhPLHjox

Però DNS over TLS in questo scenario previene lo spoofing di chi? Del wholesaler che fà trasporto L2? Non è overkill?

PPCTQhhPLHjox Non so perchè se si mette il controllo del certificato non funziona

è molto piccolo il DB con i certificati root per DNSoTLS sui fritz!

hento

PPCTQhhPLHjox nì: se è vero che dns1.aruba.it e dns3.aruba.it rispondono rispettivamente da Arezzo e Ponte San Pietro, dns4.aruba.it non risponde da Roma come si potrebbe pensare, ma da Arezzo:

|--------------------------------------------------------------------------------------------------|
| Trace to:  dns4.aruba.it (62.149.132.2)                                WinMTR statistics         |
|                                            Host -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|--------------------------------------------------------|------|------|------|------|------|------|
|                       fritz.box (192.168.188.1) -    0 |    2 |    2 |    2 |    2 |    2 |    2 |
|             ar-pppoe.it4.aruba.it (217.61.32.1) -    0 |    2 |    2 |    4 |    4 |    4 |    4 |
|         cr2-be6-20.it4.aruba.it (62.149.190.10) -    0 |    2 |    2 |    4 |    4 |    5 |    4 |
| cr2-hu0-0-0-3-709.it1.aruba.it (62.149.185.234) -    0 |    2 |    2 |    9 |    9 |    9 |    9 |
|        as1-02-po22.it1.aruba.it (62.149.185.53) -    0 |    2 |    2 |    6 |    6 |    7 |    6 |
|                    dns4.aruba.it (62.149.132.2) -    0 |    2 |    2 |    6 |    6 |    7 |    6 |
|________________________________________________________|______|______|______|______|______|______|

... ma tanto che me frega, qui a Roma c'ho Quad9 con EDNS 😁


|------------------------------------------------------------------------------------------|
| Trace to:  9.9.9.11                                            WinMTR statistics         |
|                                    Host -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|               fritz.box (192.168.188.1) -    0 |   41 |   41 |    1 |    2 |    5 |    3 |
|     ar-pppoe.it4.aruba.it (217.61.32.1) -    0 |   41 |   41 |    3 |    4 |    6 |    5 |
| cr2-be6-20.it4.aruba.it (62.149.190.10) -    0 |   41 |   41 |    3 |    3 |    5 |    4 |
|   br1-be4.it4.aruba.it (62.149.185.229) -    0 |   41 |   41 |    3 |    4 |    9 |    3 |
|  pch-as42.rom.namex.it (193.201.28.152) -    0 |   41 |   41 |    3 |    4 |    6 |    4 |
|              dns11.quad9.net (9.9.9.11) -    0 |   41 |   41 |    3 |    3 |    5 |    4 |
|________________________________________________|______|______|______|______|______|______|

PPCTQhhPLHjox

hento dns4.aruba.it non risponde da Roma come si potrebbe pensare

è di nuova attivazione secondo me è questione di poco e lo sistemano

RICCIOX

I dns li devo settare soltanto nel menu’ del router o anche nella scheda ethernet?

hento

RICCIOX se vuoi che tutti i device della tua rete sfruttino il dns alternativo la prima.
altrimenti la seconda.

Cal

RICCIOX I dns li devo settare soltanto nel menu’ del router o anche nella scheda ethernet?

Dipende dal device.

Se li metti nel router si applicano solo quando sei a casa. (desktop, smart TV...)

Se li metti nel device si applicano sempre. (telefoni, laptop...)

Se li imposti direttamente nel browser potrebbe essere un compromesso sensato.

hento

PPCTQhhPLHjox è di nuova attivazione

in realtà è attivo da almeno due anni...

rikyxxx

A me non interessa che siano veloci in termini di risposta ma che lo siamo come tempi di aggiornamento quando, per esempio, cambio o viene cambiato l’IP di un sito a seguito di una migrazione.

Quad9 è CF si comportano bene in questo (non ho fatto test scientifici, ma solo prove empiriche).
Tra i due ho scelto Quad9 perché mi piace di più la loro filosofia.

P.S.
DNS4EU non l'ho ancora provato ma anche in quel caso mi piace la filosofia che c'è dietro

Lorenzo1635

rikyxxx ma che lo siamo come tempi di aggiornamento quando, per esempio, cambio o viene cambiato l’IP di un sito a seguito di una migrazione.

Rispettare i TTL dei record mi pare il minimo tecnico indispensabile 😅

Cal

rikyxxx se ti interessa la filosofia ci saranno tutti quelli che vuoi hostati da individui e collettivi vari. Prestazioni molto variabili, parecchi neanche anycast.

https://dnscrypt.info/public-servers/

rikyxxx DNS4EU non l'ho ancora provato ma anche in quel caso mi piace la filosofia che c'è dietro

Se voglio il governo a controllare i DNS ne prendo uno a caso in Italia.

rikyxxx

Lorenzo1635
Però tutti usano sistemi di cache 🙂

Cal Se voglio il governo a controllare i DNS ne prendo uno a caso in Italia.

Dichiarano di "anonimizzare", dici che non c'è da fidarsi? (non ne sarei sorpreso per carità, magari solo un pochino...)

Toriga

RICCIOX
Fai 1 opendns ed 1 quad9.

Cal

rikyxxx l'anonimizzazione in un DNS posso chiederla, non pretenderla né verificarla; ma l'assenza di DNS cache poisoning la pretendo eccome.

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile