Come proteggere il DNS: DNSSEC, DoH, DoT, filtering e sicurezza del dominio

Questo video accompagna la guida Come proteggere il DNS: DNSSEC, DoH, DoT, filtering e sicurezza del dominio e riprende i passaggi principali con una spiegazione più diretta e visuale.

Sintesi del video

Scopri come proteggere il DNS e perche e un punto critico della sicurezza web: DNSSEC, DNS over HTTPS, DNS over TLS, filtering, Anycast, rate limiting e buone pratiche per utenti, sviluppatori e aziende.

Punti trattati

• Il DNS come superficie di sicurezza
• Prima di proteggere il DNS, bisogna saperlo osservare
• Risolvere un dominio, non una URL intera
• Integrita: come sapere se la risposta DNS e corretta
• Riservatezza: perche il DNS puo rivelare molto

Testo di supporto

Nel primo episodio di questa serie abbiamo imparato a leggere una URL. Abbiamo visto che un link non e solo qualcosa da cliccare, ma una piccola istruzione tecnica fatta di protocollo, dominio, path, query string, parametri e frammenti.

Nel secondo episodio siamo scesi sotto quel livello e ci siamo chiesti: quando scriviamo www.scrivocodice.it, come fa il computer a sapere quale server contattare? La risposta era il DNS, il sistema che traduce nomi leggibili in indirizzi IP.

Ora facciamo il passo successivo: se il DNS ti dice dove andare, che cosa succede se quella risposta viene osservata, bloccata o manipolata?

Questa e la domanda centrale quando parliamo di sicurezza DNS. Il DNS e comodo, veloce e spesso invisibile, ma proprio perche entra in gioco all’inizio della navigazione e anche una parte delicata dell’infrastruttura web.

In questo articolo vediamo come proteggere il DNS con tecnologie e pratiche come DNSSEC, DNS over HTTPS, DNS over TLS, DNS filtering, Anycast, rate limiting e controllo degli account che gestiscono il dominio.

Terza: vuoi che la richiesta non venga osservata o manipolata facilmente. Questa e la riservatezza.

Disponibilita, integrita e riservatezza sono tre concetti classici della sicurezza informatica. Applicati al DNS diventano molto concreti: se il DNS non risponde, il sito sembra non funzionare; se la risposta e alterata, l’utente puo essere mandato nel posto sbagliato; se la richiesta e visibile, qualcuno puo ricostruire una parte delle abitudini di navigazione.

Per questo il DNS non e solo una “rubrica di Internet”. E un livello di controllo tecnico, operativo e di sicurezza.

Approfondimento scritto

Per comandi, esempi e passaggi completi puoi leggere l’articolo collegato: Come proteggere il DNS: DNSSEC, DoH, DoT, filtering e sicurezza del dominio .