Quali server DNS gestiscono le tue richieste

Gli indirizzi dei server vengono analizzati dal nostro lato tramite un database locale, non vengono mai trasmessi e vengono cancellati dopo pochi minuti.

Cosa fa un server DNS

I siti si trovano a indirizzi numerici, mentre le persone ricordano i nomi. Un server DNS, detto anche resolver, traduce gli uni negli altri. Quando apri una pagina, prima gli chiedi silenziosamente «qual è l'indirizzo di questo nome» e solo dopo il browser si collega al sito.

Questo ha una conseguenza scomoda: il resolver vede l'elenco di tutti i siti che apri, anche quando il contenuto è cifrato. Di per sé non è una perdita, ma conta chi finisce per avere quell'elenco.

Perché non usiamo il servizio di qualcun altro

I resolver non si possono individuare dall'interno del browser: il browser non dice mai chi ha risposto alla sua richiesta. L'unico modo per saperlo è dall'altro lato: diventare il server autoritativo di una zona di dominio e vedere chi arriva a chiedere.

Per questo gestiamo un nostro server per una zona del genere. Mandare il visitatore di un servizio VPN a un verificatore di terze parti che raccoglierebbe i suoi resolver contraddirebbe direttamente ciò che vendiamo.

Cosa significa «percorsi diversi»

Se usi una VPN, il tunnel deve trasportare non solo le connessioni ai siti, ma anche le richieste dei nomi. Quando il traffico passa dal tunnel mentre i nomi vengono ancora chiesti al server del tuo provider di casa, il quadro è strano: il contenuto è nascosto, ma l'elenco dei siti visitati è visibile alla stessa rete di prima.

È esattamente ciò che si confronta qui: il Paese e il gestore della rete dei tuoi resolver rispetto al Paese e al gestore della rete del tuo indirizzo. Se coincidono, il percorso è unico. Se divergono, qualcosa lo aggira. Con la VPN spenta di solito non c'è alcuna divergenza: il resolver del tuo provider sulla connessione del tuo provider è normale.

Perché i server possono essere più di uno

I grandi provider gestiscono un pool di resolver anziché uno solo, e le richieste vengono distribuite tra loro. Per questo il controllo chiede diversi nomi differenti: un solo nome rivelerebbe solo una macchina del pool.

I nomi sono volutamente unici. Ripetere lo stesso nome otterrebbe una risposta dalla cache e non arriverebbe mai a noi, mentre un nome nuovo costringe il resolver a venire di nuovo da noi. Per lo stesso motivo il risultato può variare leggermente da un'esecuzione all'altra.

Domande frequenti