Il DNS è uno dei protocolli principali per la comunicazione web. Il protocollo viene utilizzato per comunicare con i server DNS che traducono il nome di dominio leggibile dall'uomo di a sito Web nell'indirizzo IP leggibile dalla macchina che il computer deve utilizzare per comunicare con il Web corretto server.
Sfortunatamente, il DNS non utilizza la crittografia, il che significa che è possibile che qualcuno ascolti le tue richieste DNS e capisca su quali siti web stai navigando. Il DNS coinvolge solo il nome di dominio di un sito Web, quindi non sarebbe possibile capire esattamente su quale pagina stavi navigando, ma un nome di dominio può essere sufficiente per rivelare qualcosa di privato. Ad esempio, l'accesso a un sito Web medico può rivelare che tu o qualcuno che conosci probabilmente hai una malattia o anche un tipo specifico di malattia. Allo stesso modo, l'accesso a un sito web di viaggi potrebbe indicare che stai pianificando di andare in vacanza presto, o un avvocato fallimentare potrebbe indicare che sei sull'orlo del fallimento.
DoH, o DNS over HTTPS, è un aggiornamento del protocollo DNS che avvia una connessione HTTPS crittografata al server DNS prima di utilizzare quella connessione HTTPS sicura per effettuare la richiesta DNS. La crittografia della connessione HTTPS ti offre la stessa sicurezza del resto del tuo traffico web.
Il protocollo HTTPS è il protocollo standard per il traffico web crittografato. Negozia automaticamente la crittografia più forte supportata per la connessione tra il tuo dispositivo e il server web.
Come abilitare DoH in Firefox
Per abilitare DoH in Firefox, devi prima aprire le impostazioni di Firefox. Per fare ciò, fai clic sull'icona del menu dell'hamburger nell'angolo in alto a destra, proprio sotto l'icona "x", quindi fai clic su "Opzioni".
Nella scheda "Generale" del menu delle opzioni, scorrere fino in fondo e fare clic su "Impostazioni". Nel popup delle impostazioni di connessione, fai clic sulla casella di controllo in basso, denominata "Abilita DNS su HTTPS", quindi seleziona un provider dalla casella a discesa "Usa provider". Una volta che hai scelto il provider, fai clic su "OK" per salvare la modifica.
