Proteggere il nostro traffico DNS è una buona idea per diversi motivi, che vanno da i registri del provider in background alla sempre presente variante di malware in attesa di causare danni. Fortunatamente, le tecnologie che cifrano le richieste DNS sono facili da implementare, e una delle più raccomandate è Simple DNSCrypt. Il programma riduce l'intero processo a un paio di clic e funziona molto bene con le ultime versioni di Windows.
Il traffico DNS è critico per la nostra navigazione quotidiana e, nella maggior parte dei casi, si sviluppa senza protezione aggiuntiva. Se un elemento esterno potesse analizzarlo, potrebbe farsi un'idea molto chiara di i siti e i servizi che visitiamo. Allo stesso tempo, un malware posizionato come «uomo nel mezzo» assorbendo il traffico potrebbe causare un vero disastro, e nessuno lo vuole.
Uno dei principali suggerimenti che troviamo sul Web per cifrare il traffico DNS è installare un proxy DNSCrypt. Il processo può essere un po' più intimidatorio del previsto se seguiamo i passaggi ufficiali, ma esiste un'alternativa molto più amichevole: Simple DNSCrypt.
Come proteggere le tue richieste DNS
L'installatore si occupa di incorporare nel sistema operativo tutti i moduli e i servizi necessari. Una volta aperto, facciamo clic sulla scheda di rete per indicare che vogliamo utilizzare il proxy e attiviamo la configurazione dei server DNS primario e secondario.
Se a questo punto visitiamo le proprietà della scheda di rete, vedremo che i server DNS ora sono 127.0.0.1 e 127.0.0.2. Questo ordina al traffico DNS di passare attraverso il proxy fino ai server scelti. La lista viene aggiornata periodicamente, ma in sostanza cerchiamo server compatibili con DNSSEC e senza generazione remota di log.
Nelle opzioni avanzate di Simple DNSCrypt troviamo un'interruzione nelle richieste di indirizzi IPv6 (questo potrebbe accelerare la navigazione se non c'è supporto), una cache per le risposte DNS e la creazione di un log locale, che fondamentalmente ci aiuta a verificare il corretto funzionamento del proxy. Simple DNSCrypt è alla versione 2.0.42 e funziona perfettamente su sistemi Windows 7 e successivi.
