tags: DNS DNS_spoofing DNS_anonimato


Per cambiare il server DNS al quale fare le richieste possiamo seguire questi passaggi:

sudo nano /etc/resolv.conf

All’interno del file inseriamo:

nameserver 1.1.1.1
nameserver 1.0.0.1

E siccome al riavvio viene cancellato dobbiamo renderlo permanente con questo comando:

sudo chattr +i /etc/resolv.conf

Questo comando rende immutabile il file anche per l’utente root, quindi se volessimo modificarlo dovremmo utilizzare il seguente comando per renderlo di nuovo modificabile:

chattr -i /etc/resolv.conf
 
nano /etc/resolv.conf

Una lista di tutti i server DNS che contribuiscono alla privacy:

1. Cloudflare DNS

  • Indirizzo:
    • Primario: 1.1.1.1
    • Secondario: 1.0.0.1
  • Pro:
    • Promette di non tracciare gli utenti.
    • Cancella i log entro 24 ore.
    • Supporta DNS over HTTPS (DoH) e DNS over TLS (DoT) per una maggiore sicurezza.
  • Sito ufficiale: 1.1.1.1 Privacy-First DNS

2. Quad9 DNS

  • Indirizzo:
    • Primario: 9.9.9.9
    • Secondario: 149.112.112.112
  • Pro:
    • Blocca automaticamente domini malevoli, phishing e malware.
    • Promette di non raccogliere dati personali.
  • Sito ufficiale: Quad9 DNS

3. OpenNIC

  • Indirizzo:
    • Dipende dalla tua posizione geografica (vedi il loro sito per scegliere i migliori server).
  • Pro:
    • Comunità decentralizzata che offre server DNS alternativi.
    • Nessuna censura.
  • Sito ufficiale: OpenNIC Project

4. NextDNS

  • Indirizzo:
    • Primario: Configurabile via account.
  • Pro:
    • Protezione avanzata contro malware e phishing.
    • Completamente personalizzabile.
  • Sito ufficiale: NextDNS

5. AdGuard DNS

  • Indirizzo:
    • DNS standard:
      • Primario: 94.140.14.14
      • Secondario: 94.140.15.15
    • DNS che blocca pubblicità:
      • Primario: 94.140.14.14
      • Secondario: 94.140.14.15
  • Pro:
    • Blocca pubblicità, tracker e domini malevoli.
    • Sito ufficiale: AdGuard DNS