6 min di lettura
Attivi la VPN, l'icona di connessione si accende e sembra che tu sia diventato del tutto invisibile. Ma c'è un dettaglio: anche con la VPN attiva, alcune richieste possono "sfuggire" fuori dal tunnel. Parliamo del DNS, il sistema che traduce i nomi dei siti in indirizzi IP. Se le tue richieste DNS vanno dritte al tuo provider internet, questo continua a vedere l'elenco dei siti che apri, anche quando il resto del traffico è cifrato. Questa è una fuga DNS (DNS leak).
In questa guida spieghiamo con parole semplici cos'è una fuga DNS, come minaccia la tua privacy, come fare un dns leak test e come chiudere i buchi affinché la VPN nasconda davvero la tua attività.
Ogni volta che apri un sito, il dispositivo chiede a un server DNS: "qual è l'indirizzo IP di example.com?". Di solito questa domanda va al DNS del tuo provider internet. Quando attivi una VPN, tutte le richieste — DNS compreso — dovrebbero viaggiare in un tunnel cifrato fino al server VPN. Così il provider vede solo che ti sei connesso a una VPN, ma non quali siti visiti.
Una fuga DNS si verifica quando le richieste DNS aggirano comunque il tunnel: vanno dritte al provider o a un DNS pubblico del tuo Paese. Le cause sono diverse:
Perché è importante? Perché si perde tutto il senso di una VPN: la privacy. Il tuo provider (e quindi chi può richiedergli quei dati) vede l'elenco dei domini che hai aperto. Il tuo IP e il tuo Paese reali possono comparire sui siti. In breve: pensi di essere nascosto, ma sei ancora visibile.
La buona notizia: un dns leak test si fa in un minuto ed è gratis. L'ordine è questo:
Cosa guardare:
Già che ci sei, apri browserleaks.com e controlla la sezione WebRTC: lì non dovrebbe comparire il tuo IP locale o reale.
Se il test ha mostrato una fuga, niente panico: quasi tutto si sistema nelle impostazioni.
Il kill switch ("interruttore d'emergenza") è una funzione che blocca tutto il traffico internet se la connessione alla VPN cade. Finché il tunnel non è ripristinato, nessuna richiesta — DNS compreso — esce sulla rete aperta. È la difesa principale contro le fughe durante le interruzioni. Cerca un'opzione con un nome tipo "blocca le connessioni senza VPN" nelle impostazioni dell'app.
Una buona VPN infila le richieste DNS nel tunnel e le gestisce con i propri server. In più puoi attivare il DNS cifrato (DoH/DoT) nel sistema, così le richieste non si possono leggere lungo il percorso. L'importante è che il DNS sia gestito dalla VPN e non dal provider.
about:config, cerca media.peerconnection.enabled e mettilo su false.Molto dipende dalla VPN stessa. BessyConnect funziona con il protocollo VLESS + Reality (XTLS): sia il traffico normale sia le richieste DNS viaggiano in un unico tunnel cifrato, e il traffico stesso è indistinguibile da un normale HTTPS. Per questo il provider non vede né i siti che visiti né il fatto che usi una VPN. Inoltre, i log delle visite non vengono conservati.
Se la VPN continua a fare i capricci dopo tutte le impostazioni, leggi l'analisi di perché una VPN non funziona: spesso la causa sono blocchi o impostazioni sbagliate. E se ti scontri con la tecnologia DPI e un filtraggio pesante, ti aiuterà la guida su come aggirare i blocchi.
Non sai quale servizio scegliere per le tue esigenze? C'è un confronto per criteri nell'articolo quale VPN scegliere.
Attiva la VPN e apri dnsleaktest.com o browserleaks.com/dns. Se tra i server DNS o nel campo dell'IP compare il tuo Paese reale o il tuo provider internet, c'è una fuga. Se tutto punta al Paese della VPN, sei protetto.
Una buona sì. Con un tunnel corretto, tutte le richieste DNS passano per la VPN e il provider non vede i tuoi siti. I servizi deboli o mal configurati possono lasciare che il DNS aggiri il tunnel, per questo conviene fare il test da soli.
È una funzione che blocca subito internet se la connessione VPN cade. Senza di essa, durante un'interruzione traffico e DNS escono sulla rete aperta per un paio di secondi. Con il kill switch, le fughe in quei momenti sono escluse.
Direttamente no, ma annulla la tua privacy. La velocità conviene misurarla a parte, e le fughe con un test dedicato.
Vuoi essere sicuro che il tuo provider non veda i tuoi siti? BessyConnect costruisce un unico tunnel cifrato su VLESS + Reality, instrada il DNS attraverso il server VPN e non conserva log delle visite. Oltre 100 server in 15 Paesi, traffico illimitato, accesso con Apple, Google o email: un solo account funziona su tutti i tuoi dispositivi contemporaneamente.
Fai un dns leak test adesso e verifica che la tua VPN davvero non ti esponga.
Una VPN conserva i log e cosa vede il tuo provider internet? Privacy e anonimato spiegati con onestà. BessyConnect su VLESS+Reality non tiene log. Altro
Perché il Wi-Fi pubblico di bar, aeroporti e hotel mette a rischio i tuoi dati e come la VPN BessyConnect (VLESS+Reality) protegge il traffico. Altro