Quali DNS scegliere per la propria navigazione?

Sul forum di Mozilla Italia è nata una discussione sull’utilizzo dei DNS alternativi a quelli offerti dal proprio provider, su quelli da scegliere, i più rapidi per dare maggiore reattività alla propria navigazione o quelli più sicuri per proteggere la postazione di lavoro ma soprattutto i più piccoli che utilizzano un dispositivo all’interno della rete casalinga? Voi quali utilizzate? Qui di seguito indico qualche alternativa con una breve descrizione, facilità di utilizzo, pro e contro.

Prima di cominciare, per chi volesse approfondire in completa autonomia l’argomento o più semplicemente testare la validità dei propri DNS qui trovate una piccola applicazione open-source che fa sicuramente al caso vostro: code.google.com/p/namebench.

La mia scelta: Google

Rapidità, costanti aggiornamenti, no alla –spesso– stupida censura italiana che oscura siti web potenzialmente scomodi (ma non necessariamente dannosi) oltre quelli che vanno realmente “chiusi” al pubblico per motivi ben più seri. Trovate descrizione del servizio e ogni dettaglio all’URL developers.google.com/speed/public-dns/?hl=it, dove potrete consultare inoltre la procedura per cambiare i DNS utilizzati dai vostri PC o direttamente dal vostro router (con buona pace della facilità di utilizzo, vi viene spiegato ogni passaggio su ogni sistema!).

E’ dell’anno scorso (febbraio 2012) l’articolo sul blog dell’azienda che annunciava gli oltre 70 miliardi di contatti giornalieri provenienti dai client sparsi per l’intero globo. Il punto a favore più grande di questa scelta è chiaramente la rapidità nella risoluzione dei nomi a dominio, ed è fondamentalmente l’unico lavoro svolto –bene– dagli indirizzi IP forse più facili da ricordare (8.8.8.8 per il primario, 8.8.4.4 per il secondario). Non c’è altro, tutto qui, volete dei DNS o dei servizi aggiuntivi? La soluzione completata con un buon browser (Firefox e Chrome tanto per citare i due che utilizzo abitualmente) è già ben più che accettabile, soprattutto per l’utente più esperto, certo c’è chi lamenta e confronta il proprio servizio ben più ricco di optionals, ma questa è una vostra scelta.

La storia: OpenDNS

La comparativa di cui vi parlavo la trovate all’indirizzo opendns.com/technology/opendns-vs-google-public-dns ed è lo stesso OpenDNS a metterla in bella mostra (ognuno deve tirare l’acqua al proprio mulino d’altronde). E’ stato forse il primo concorrente indipendente che ha deciso (già dal 2005) di mettersi sulla libera piazza a disposizione degli utenti, migliorando di anno in anno e offrendo dei server performanti, stabili, sicuri e con qualche optional in più che non guasta mai per chi ha voglia di fare poca fatica.

OpenDNS propone gratuitamente protezione dagli attacchi phishing e dalle botnet, content filtering per proteggere la navigazione della propria famiglia (e offre un’ottima console di personalizzazione per dettagliare quasi ogni scenario possibile), blacklist e whitelist per escludere o bloccare preventivamente più siti web specifici.

Configurazione, gestione della propria rete tramite client installato sui PC e molto altro ancora è disponibile sul sito web una volta registrato un account gratuito. OpenDNS è una di quelle alternative bilanciate che fa al caso di chiunque voglia avere un minimo di controllo in più sulla navigazione della propria famiglia, fatto per proteggervi più che per controllare e bacchettare, mi raccomando! ;-)

La sicurezza: Comodo Secure DNS

Dalla stessa azienda che sviluppa i famosi software di protezione per client Windows, Linux e OS X arrivano anche due DNS da utilizzare per proteggere la navigazione quotidiana sul web. I DNS di Comodo.com vengono descritti e messi a vostra totale disposizione tramite l’URL ufficiale comodo.com/secure-dns.

Anche in questo caso istruzioni disponibili per ogni sistema operativo e per il vostro router, così come per Google questo servizio viene offerto as-is e oltre alla buona rapidità nella risoluzione dei nomi a dominio (in molti benchmark viene dato come secondo classificato subito dopo il big di Mountain View) offre protezione da malware, phishing, botnet e molto altro.

Mi fido di chi li utilizza abitualmente e me ne parla molto bene ma non ho avuto personalmente occasione di metterli alla prova in maniera “pesante“. Li ho tenuti impostati sul mio Mac per una sera, qualche ora di navigazione, tutto sommato una buona esperienza e zero problemi. Nessuna possibilità di modificare il content filtering, ecco il perché -a questo punto- ho preferito tenermi Google che non si “infila” nella comunicazione tra me e il web, limitandosi ad indicare al mio browser dove andare ;-)

Il nuovo arrivato: Norton ConnectSafe

Non lo conoscevo, lo ammetto, magari esisterà da molto tempo eppure non avevo mai avuto occasione di mettere alla prova il servizio. Symantec si affianca ad altre blasonate aziende del settore offrendo i propri DNS e consentendo una “minima personalizzazione” (anche se parlerei più di selezione che personalizzazione, nda). Alla pagina dns.norton.com/dnsweb/huConfigureRouter.do potrete dare un’occhiata alla configurazione da adottare e noterete che saltando da una soglia di protezione all’altra varieranno anche gli IP da utilizzare.

Si può scegliere un filtro di base (risoluzione dei nomi a dominio e protezione da malware, phishing, ecc.), passare al blocco della pornografia per proteggere i più piccoli o la soluzione “pacchetto completo” (malware, pornografia e siti web che trattano argomenti non adatti ai minori, inclusi quelli che parlano di droga, religione, orientamento sessuale, fumo, ecc.).

Accettando i termini di utilizzo sulla pagina dns.norton.com/dnsweb/dnsForHome.do potrete accedere ad ulteriori dettagli e istruzioni di configurazione per le vostre macchine o il vostro router. Una buona alternativa che funziona e non richiede quasi alcuno sforzo per essere adottata, un player inizialmente non considerato ma che entra a far giustamente parte dell’articolo.

Per suggerire ulteriori alternative (ce ne sono tante, lo so bene), commentare quelle sopra descritte o chiedere maggiori delucidazioni l’area commenti è a vostra disposizione.