NextDNS filtra malware e pubblicità

Nel panorama dei server DNS per una navigazione sicura si inserisce un nuovo attore, si tratta di NextDNS, un progetto disponibile anche in versione free (con poche limitazioni) che assicura un filtraggio nella navigazione web per tutti quei siti che contengono malware, contenuti inappropriati , eccessiva pubblicità o tracking spinto della nostra navigazione.

NextDNS è stato in beta per qualche tempo, ma ora è pienamente funzionante, si tratta di un ottimo servizio DNS alternativo ai servers DNS forniti dai providers internet che permette di filtrare tutti i siti malevoli già a livello di query DNS assicurando quindi una navigazione più sicura e veloce ai vostri utenti.

Il servizio è completamente gratuito fino a 300’000 richieste DNS al mese che sono un numero sufficiente per una realtà aziendale medio piccola, per uno studio professionale o per una utenza casalinga.

Vediamo quindi come va impostato sul router per poterlo usare all’interno della nostra Lan, si parte dalla pagina web :

https://nextdns.io/

per iniziare la nostra prova basterà premere il bottone TRY IT NOW FOR FREE come da immagine :

verrà caricata una nuova pagina di setup in cui sarà necessario associare il nostro indirizzo IP pubblico (se lo abbiamo) con il servizio NextDNS, basta premere il bottone ASSOCIA IP in basso a destra, nel caso la nostra connessione ad internet non preveda un IP pubblico dovremo registrare in NextDNS il nostro nome dinamico Dns associato al router premendo il bottone CONFIGURA DDNS e digitando il nostro nome DDNS completo, es. : mioip.noip.net  , se non abbiamo un dynamic dns configurato per il nostro router dovremo crearlo usando uno dei tanti servizi web gratuiti come quelli elencati qui :

Come accedere a host con indirizzo IP dinamico

(Attenzione che tutte queste operazioni vanno fatte dalla nostra linea e non collegati su altra connessione internet perchè NextDNS verifica l’indirizzo IP da cui ci stiamo collegando per poter associare  il nostro indirizzo IP pubblico o dinamico via DDNS al nostro account)

una volta completata l’associzione del nostro indirizzo IP con NextDNS potremo impostare tutti i parametri nelle varie sezioni in cui si divide il servizio che sono :

Sicurezza, Privacy, Controllo genitori, Black list, White list, ecc… come da figura :

come vedete il livello di personalizzazione è veramente elevato !, diciamo che comunque anche lasciando i parametri di default ed iniziando ad usare NextDNS ci saranno tangibili miglioramenti nella sicurezza della nostra navigazione web; per mantenere la nostra configurazione sul servizio NextDNS dovremo poi registrarci sul loro sito con i soliti email e password in modo da associare la nostra linea al nostro account.

Ora non resta che impostare i nuovi indirizzi DNS di NextDNS sul nostro router o sul server (nel caso di reti aziendali in cui c’e’ un server centrale che funge da dns resolver per tutti i clients), un esempio di configurazione su un router Linksys è quello riportato nella figura qui sotto (cambia per ogni produttore) :

I nuovi server di NextDNS da usare quindi in sostituzione di quelli del nostro provider sono :

45.90.28.250

45.90.30.250

Il servizio è ottimo, funziona bene e permette di agire su molti parametri per regolare le regole di filtraggio con un livello di dettaglio sconosciuto ad altri servizi DNS; come dicevamo è free fino a un certo numero di quey, poi se volete sfruttarlo in realtà più grandi dovrete passare ad una delle opzioni a pagamento che trovate qui :

https://nextdns.io/pricing

Ovviamente NextDNS può essere usato anche a livello di singolo client (pc Windows, Mac, Linux, smartphone Android, iphone iOS, ecc..) installando la relativa applicazione ma è meglio impostarlo sul router principale per proteggere tutta la propria rete.

Un altro servizio simile a NextDNS di filtraggio ma con meno granularità nelle impostazioni è fornito da OpenDNS (versione gratuita per 1 solo IP), per maggiori informazioni fate riferimento al sito web :

https://www.opendns.com/

Se volete approfondire il discorso sui servizi DNS alternativi potete leggere anche :

DNS alternativi : più velocità, sicurezza e nessuna censura !

Nuovi server DNS veloci e salva privacy