Filtri DNS locali su Android per bloccare i tracker nelle email e in altre app

Hai mai avuto la sensazione che Ti spiano persino quando controlli la posta elettronica sul tuo cellulare.Non è una tua impressione: gran parte delle email di marketing e molte app Android contengono tracker invisibili che registrano cosa apri, quando, da dove e con quale dispositivo. La buona notizia è che puoi bloccare gran parte di questo tracciamento. bloccare i domini di tracciamento dall'interno del sistema stesso, senza permessi di root e senza dover installare una miriade di strane app.

In questo articolo vedremo come utilizzare Filtri DNS locali su Android per bloccare i tracker in email, app e navigazione webQuali servizi sono più interessanti (AdGuard, NextDNS, RethinkDNS, Mullvad, ecc.), come si integrano con le estensioni anti-tracciamento nelle email e quali opzioni sono disponibili se si desidera configurarli a casa con il proprio DNS come Pi-hole, AdGuard Home o Technitium.

Cos'è il DNS e perché aiuta a bloccare i tracker e le pubblicità?

Il DNS è il sistema che Traduce i nomi di dominio come "example.com" in indirizzi IP.Ogni volta che un'app, un sito web o il tuo client di posta elettronica devono caricare qualcosa (incluse immagini nelle email, pixel di tracciamento o script pubblicitari), inviano una query DNS per scoprire a quale server connettersi.

Un normale resolver DNS risponde con l'indirizzo IP corretto, e questo è tutto. Tuttavia, un Il DNS con filtro dei contenuti verifica innanzitutto gli elenchi di domini contrassegnati come annunci pubblicitari, tracker o malware.Se il dominio è presente in tali elenchi, il server potrebbe restituire un indirizzo IP falso, un indirizzo interno vuoto o semplicemente non riuscire a risolvere la richiesta. Il risultato: la visualizzazione di una risorsa di tracciamento o di un banner pubblicitario. Non vengono mai scaricati.

Ciò influisce sia sulla navigazione che su molte email e app perché I pixel di tracciamento delle email vengono in genere caricati come immagini esterne dai domini di tracciamento.Se il tuo DNS blocca quei domini, il pixel non scaricherà l'immagine, il mittente non riceverà la notifica di apertura e gran parte della profilazione che viene effettuata su di te verrà interrotta.

Oltre al filtraggio, molti resolver moderni supportano protocolli crittografati come DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) o DoQ (DNS-over-QUIC)Grazie a questi sistemi, il tuo provider Internet non potrà più visualizzare facilmente tutti i siti web e i servizi che interroghi tramite DNS, né manipolare le risposte per inserire la propria pubblicità o bloccare in modo grossolano i contenuti.

DNS privato su Android: blocco a livello di sistema senza root o VPN insolite

Da Android 9 è presente un'impostazione chiamata "DNS privato" che consente di definire un server DNS crittografato per l'intero sistema.È il modo più semplice per attivare un filtro DNS locale: non è necessario l'accesso root, non bisogna installare una VPN permanente e non bisogna affidarsi esclusivamente al browser.

Quando si abilita il DNS privato, Tutte le app Android smettono di utilizzare il DNS del tuo operatore o del tuo router Successivamente, iniziano a risolvere i domini tramite il server che hai configurato (ad esempio, AdGuard DNS o NextDNS). Ogni volta che un'app di posta elettronica, il tuo client Gmail o un'app supportata da annunci pubblicitari tenta di connettersi a un dominio pubblicitario o di tracciamento, il provider DNS lo confronta con i suoi elenchi e lo blocca se necessario.

Questo tipo di filtraggio è particolarmente utile in telefoni cellulari modesti o saturi di pubblicitàdove ogni banner aggiuntivo ha un impatto notevole sul consumo di dati, sulla durata della batteria e sulle prestazioni. Eliminando annunci e tracker a livello di rete, molte app e giochi gratuiti diventano molto più gestibili e alcuni tipi di tracciamento web ed e-mail vengono neutralizzati immediatamente.

Come scegliere un server DNS per Android: AdGuard, Rethink, Mullvad, NextDNS e altri

Molti utenti si chiedono se conti davvero se usano AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9 o un altro provider, o se alla fine Bloccano tutti più o meno la stessa cosa.La risposta è no: sebbene tutti risolvano i domini, differiscono notevolmente in termini di privacy, filtraggio, statistiche e capacità di personalizzazione.

Tra i provider più noti per Android, spiccano i seguenti servizi: DNS pubblico con o senza filtro:

• DNS pubblico di AdGuardIl sistema converte i dati in testo semplice e supporta DoH/3, DoT, DoQ e DNSCrypt. Offre modalità di blocco degli annunci e dei tracker, oltre a un profilo famiglia che aggiunge un filtro per i contenuti per adulti. Affermano di garantire la registrazione anonima.
• Fiammanuvola (1.1.1.1)Concentrato su velocità e privacy, con DoH/3 e DoT. Offre opzioni di filtraggio di base in base al server scelto (malware, contenuti per adulti), ma il suo punto di forza non risiede nel controllo granulare degli annunci nelle app.
• Controllo D gratuitoDNS con protocollo in chiaro, DoH/3, DoT e DoQ, con profili di filtraggio selezionabili. Si concentra sull'offerta di diversi livelli di blocco a seconda del server scelto, con buone prestazioni complessive.
• DNS MullvadProgettato per integrarsi perfettamente con la tua VPN, supporta DoH e DoT. Ti permette di attivare filtri anti-tracker e anti-pubblicità direttamente dalle impostazioni di Mullvad, con elenchi pubblici documentati.
• Quad9DNS pubblico con crittografia in chiaro, DoH, DoT e DNSCrypt. Offre un blocco malware integrato e, a seconda del server, filtri aggiuntivi. Il suo obiettivo principale è la sicurezza, piuttosto che il blocco sistematico di tutta la pubblicità.

In parallelo, ci sono servizi di Filtro DNS cloud con pannello di controlloProgettato per personalizzare ciò che viene bloccato, creare profili per ciascun dispositivo e visualizzare le statistiche:

• NextDNSFunziona come un Pi-hole nel cloud. Permette di attivare liste anti-pubblicità e anti-tracciamento, bloccare intere categorie (social network, giochi d'azzardo, ecc.), applicare la modalità sicura ai motori di ricerca e limitare YouTube. Supporta DoH, DoT e DoQ, registra le query (con conservazione configurabile) e offre un piano gratuito con circa 300.000 richieste DNS al mese per account.
• Controllo D (pagamento): versione avanzata con console web, profili estremamente dettagliati, programmazione e possibilità di filtraggio molto precise per abitazioni e aziende.

Se provenite dall'utilizzo di AdGuard come app o DNS su Android e non siete sicuri se scegliere RethinkDNS, Mullvad o continuare con AdGuard, la chiave è vedere Quali sono le tue priorità: privacy assoluta, statistiche, integrazione VPN o controllo granulare?Mullvad, ad esempio, brilla se Utilizzi già la loro VPNAdGuard ha un ecosistema incentrato sul blocco degli annunci; RethinkDNS si distingue come proxy DNS crittografato su Android che coesiste con altre VPN configurate (WireGuard, Orbot, ecc.).

Come configurare un DNS per il blocco degli annunci su Android, passo dopo passo

Per sfruttare il filtro DNS locale su Android 9 o versioni successive, è possibile utilizzare l'opzione per DNS privato con un provider che include il blocco di annunci e trackerI passaggi esatti possono variare leggermente a seconda della marca e del livello di personalizzazione, ma l'idea generale è la seguente:

• • APRIRE impostazioni dal sistema.
  • Entra nella sezione di Connessioni o Network e internet.
  • Trova l'opzione DNS privato (Se non lo trovi subito, usa il motore di ricerca interno).
  • Seleziona "Nome host del provider DNS privato".
  • Inserisci l'host del servizio DNS che desideri utilizzare.

>

• Salva le modifiche e verifica la connessione.

Un esempio comunemente utilizzato per Android è AdGuard DNS. Per il filtraggio e il tracciamento standard degli annunci, viene utilizzato l'host. dns.adguard-dns.comSe desideri anche filtri per contenuti per adulti e una protezione per i minori, puoi utilizzare l'host family.dns.adguard.com, che aggiunge il blocco delle categorie relative ai contenuti per adulti.

Nel caso di NextDNS o Control D, il pannello web genera un nome host specifico collegato alla tua configurazioneCopia quel nome (di solito termina con "dns.nextdns.io" o qualcosa di simile) e incollalo nelle impostazioni DNS private di Android. Da quel momento in poi, il tuo telefono utilizzerà le tue regole personalizzate per tutto il traffico di sistema, incluse le app di posta elettronica, i browser e le applicazioni di terze parti.

Se una rete WiFi pubblica con un portale captive (aeroporti, hotel, bar…) non ti permette di aprire la pagina di login, potrebbe essere perché Il DNS privato crittografato impedisce i reindirizzamenti utilizzati dal portale.In questi casi, la cosa più pratica da fare è disabilitare temporaneamente il DNS privato, autenticarsi e poi riattivarlo.

Utilizza solo DNS sicuri nel browser: Chrome e DoH

Potresti volerlo Il filtro DNS influisce solo sulla navigazione web e non su tutte le app.In questo scenario, Chrome per Android consente di configurare un DNS sicuro (DoH) direttamente nel browser, senza modificare le impostazioni DNS private del sistema.

La procedura tipica in Chrome è la seguente:

1. apri il menù Configurazione.
2. Ir un Privacy e sicurezza.
3. Inserisci l'opzione Utilizza DNS sicuri.
4. Seleziona "Seleziona un altro fornitore" o un campo equivalente.
5. Inserisci l'URL DoH del servizio di filtraggio (ad esempio, l'endpoint HTTPS di AdGuard o NextDNS).

Nel caso di AdGuard, Chrome richiede un URL specifico conforme al DoH (Il nome host utilizzato per DoT non è sufficiente.) Se si commette un errore nella digitazione di un carattere, il browser potrebbe ignorare la configurazione o generare errori intermittenti durante la risoluzione dei domini.

Vale la pena notare che quando Chrome ha il proprio DNS sicuro configurato, Tale configurazione ha la precedenza sulla configurazione di sistema per le richieste effettuate dal browser.Ad esempio, se su Android utilizzi un DNS che blocca anche i contenuti per adulti, ma in Chrome ne selezioni uno che filtra solo gli annunci pubblicitari, potresti riuscire ad accedere a contenuti per adulti dal browser mentre le altre app rimangono bloccate.

Blocca i tracker delle email: DNS + estensioni specifiche

Il filtraggio DNS aiuta molto a bloccare i tracker delle email, ma da solo Non sempre blocca tutti i pixel di tracciamento e gli script incorporati nelle piattaforme di webmailPer questo motivo, è fortemente consigliato abbinarlo ad estensioni dedicate per il browser quando si accede alla posta elettronica da un PC o da un dispositivo Android utilizzando browser compatibili.

Tra le estensioni più utili per blocca i tracker email comprendono:

• uBlock Origin / uBlock Origin LiteAdGuard è un noto blocco annunci che filtra anche molti dei tracker presenti nelle webmail. È possibile migliorarne l'efficacia attivando elenchi come AdGuard Tracking Protection. È disponibile per Chrome, Firefox e browser derivati; la versione Lite è compatibile con le nuove restrizioni sulle estensioni (Manifest V3).
• Trocker: un'estensione gratuita e open-source che funziona con Gmail, Outlook, Yahoo e altri servizi web. Rileva i pixel di tracciamento, li blocca e ti dice quanti ne erano presenti in ogni email.contrassegnando con una "T" i messaggi che includono tracker.
• Email bruttaProgettato per gli utenti Gmail che utilizzano il browser, questo strumento segnala i messaggi contenenti tracker con un'icona a forma di occhio e rivela quale strumento di tracciamento viene utilizzato. Tutto viene elaborato localmente e il codice è ospitato su GitHub, garantendo la massima trasparenza.
• PixelBlockProgettato per Gmail nei browser basati su Chromium (Chrome, Edge, Brave, ecc.). Blocca i pixel di tracciamento e visualizza un'icona a forma di occhio rosso quando si verifica un tracciamento. Non richiede alcuna configurazione, ma è limitato a tale ambiente specifico.

Oltre alle estensioni, è consigliabile adottare alcune Abitudini di base per ridurre al minimo il tracciamento della postaNon aprire messaggi da mittenti sospetti, evita di cliccare su link sospetti, usa anteprime che non caricano immagini esterne, elimina regolarmente le newsletter non necessarie e, quando possibile, ricorri a Indirizzi email temporanei per registrazioni e promozioni specifiche.

Se condividi dispositivi o account con i membri della famiglia, è anche importante Spiega cosa è stato configurato e perché.in modo che nessuno disattivi accidentalmente le protezioni o inoltri email sospette che potrebbero contenere tracker e link dannosi.

App per il filtraggio DNS su Android: personalDNSfilter, AdGuard, RethinkDNS

Oltre al DNS privato del sistema, molte persone preferiscono utilizzare Applicazioni Android dedicate che fungono da filtro DNS localeUno dei più interessanti è personalDNSfilter, che funziona come un firewall DNS leggero con supporto per server crittografati.

personalDNSfilter si integra nella risoluzione DNS del dispositivo e blocca l'accesso ai domini inclusi negli elenchi di filtro (malware, phishing, tracker, pubblicità, ecc.). È una soluzione completamente locale: il filtraggio viene effettuato sul tuo dispositivo mobile e, secondo i suoi sviluppatori, Nessun dato o statistica viene inviato all'autore dell'app., il che riduce la superficie esposta.

Tra le sue caratteristiche più importanti ci sono:

• Funziona come Filtro DNS su Android senza accesso root nelle versioni 4.2 e successive.
• Ti permette di scegliere qualsiasi server DNS affidabile come upstream, inclusi i resolver crittografati utilizzando DoH (DNS-over-HTTPS) e DoT (DNS-over-TLS).
• Può essere eseguito in un locale sul telefono o come server DNS centrale per una rete domestica.
• Include a registrazione in tempo reale di tutte le richieste DNSmolto utile per vedere quali domini vengono toccati "dietro le quinte" dalle tue app.
• Esso ha una comunità attiva su Telegram Per assistenza e liste di filtraggio (canale t.me/pDNSf).

Ci sono alcune sfumature da considerare: personalDNSfilter Non è una vera VPNPertanto, non nasconde il tuo indirizzo IP pubblico o la tua posizione. La whitelist delle app funziona solo in modalità di filtraggio simile a una VPN, non in modalità root e, come con la maggior parte dei filtri DNS, Non è in grado di bloccare gli annunci pubblicitari provenienti dallo stesso dominio del contenuto principale., come molti su YouTube o Facebook.

Applicazioni come AdGuard per Androidche combinano il blocco DNS con un filtraggio più approfondito (HTTP/HTTPS) e un firewall. La versione recente, AdGuard v4.4, ad esempio, migliora le opzioni del firewall per Silenzia le fastidiose notifiche di connessione delle app e aggiunge il supporto per il filtraggio delle connessioni DoH in tempo reale, in modo da poter intercettare e filtrare il DNS crittografato utilizzato dal browser senza compromettere la sicurezza.

RethinkDNS, da parte sua, agisce come Proxy DNS crittografato che occupa spazio VPN su AndroidCiononostante, consente di continuare a utilizzare una VPN come WireGuard o strumenti come Orbot configurandoli come proxy o tramite impostazioni specifiche. È un'ottima opzione per chi desidera un filtro DNS estremamente flessibile e compatibile con diversi servizi cloud.

Imposta il tuo DNS locale: Pi-hole, AdGuard Home e Technitium

Se desideri il massimo controllo e non dipendere da terze parti, puoi sempre Configura un server DNS di filtraggio sulla tua reteCon un miniPC, un NAS o un Raspberry Pi (se il budget lo consente), è possibile creare un sistema centralizzato che blocca annunci pubblicitari, tracker e malware per tutti i dispositivi: telefoni Android, computer, Smart TV, console, ecc.

Le opzioni più popolari in questo campo sono:

• Pi-hole: pioniere del blocco degli annunci a livello di rete negli ambienti domestici. Agisce come un DNS ricorsivo che, prima di risolvere, Applica liste di blocco a milioni di domini pubblicitari e di tracciamento.Qualsiasi dispositivo che utilizza Pi-hole come server DNS è protetto senza bisogno di installare nulla.
• AdGuard CasaUna soluzione open-source incentrata sul blocco di annunci pubblicitari, tracker e contenuti inappropriati, con un'interfaccia web semplice e profili adatti alle famiglie. È molto comoda per le case e le piccole reti.
• Server DNS TechnitiumVa oltre offrendo funzioni ricorsive e autorevoli Consente inoltre di bloccare annunci pubblicitari e tracker, creare domini interni per la rete LAN, supporta DoH, DoT e DoQ, integra DNSSEC e visualizza statistiche dettagliate in tempo reale.

Nel caso di Technitium, è particolarmente conveniente distribuirlo tramite Docker, esponendo le porte DNS classiche (53 TCP/UDP) e le porte della console web. Da lì è possibile Attiva diverse liste di blocco, regola quali reti possono utilizzare il server, abilita la crittografia DNS e consulta le statistiche per ciascun dispositivo..

Il grande vantaggio di avere il proprio DNS è che Si centralizza il filtraggioÈ sufficiente configurare il router in modo che utilizzi il server DNS locale e tutti i dispositivi della rete instraderanno le proprie richieste DNS attraverso di esso. Se in futuro si desidera perfezionare le regole, sbloccare un dominio specifico o aggiungere un filtro per i crawler di posta elettronica, è sufficiente effettuare la modifica una sola volta e questa avrà effetto su tutta la rete domestica.

DNS ricorsivo vs. DNS autorevole: perché è importante quando si crea un filtro personalizzato

Quando si discute della configurazione di un DNS locale, è importante comprendere la differenza tra server ricorsivi e autorevolipoiché molte soluzioni moderne, come Technitium, combinano entrambe le funzioni.

Un server DNS ricorsivo agisce come Un intermediario che cerca la risposta ovunque sia necessaria.Se il tuo telefono cellulare richiede "email.example.com" e non ha l'indirizzo IP memorizzato nella cache, interrogherà altri server (server radice, server di primo livello, server di dominio autorevole) finché non trova la risposta corretta, che poi restituisce e salva.

Un server autorevole, d'altra parte, è quello che possiede la "verità ufficiale" su un dominio specificoGestisce i record relativi a quel dominio (A, MX, CNAME, ecc.) e risponde alle richieste di altri resolver che desiderano conoscere la posizione di tale servizio.

Pi-hole e AdGuard Home, in un contesto domestico, si comportano principalmente come filtri ricorsiviRicevono la richiesta dal tuo dispositivo, verificano se il dominio è presente nelle loro liste di blocco e, in caso contrario, procedono in modo ricorsivo. Se invece è presente, modificano o rifiutano la risposta per impedire la connessione.

Technitium DNS combina entrambi i ruoli, quindi può essere Ricorsivo verso Internet per i domini esterni e autorevole per i nomi interni alla rete. (ad esempio, nas.home, server.lan). Questo permette di utilizzare lo stesso software per gestire i servizi self-hosted e, allo stesso tempo, filtrare tracker, annunci pubblicitari e malware per l'intero ambiente.

Altre soluzioni di filtraggio DNS pensate per aziende e famiglie

Oltre ai servizi già menzionati, esiste un intero ecosistema di Piattaforme di filtraggio DNS più orientate ad aziende, istituti scolastici o reti pubbliche.sebbene molti possano essere adattati anche a case che desiderano un controllo molto preciso.

Alcuni esempi sono:

• TitanHQ (WebTitan)Soluzione basata su cloud con categorie predefinite, protezione antimalware, integrazione con Active Directory e dashboard di reporting in tempo reale, ideale per le PMI.
• Navigazione pulitaOffre filtri personalizzati per famiglie, scuole e piccole organizzazioni, con supporto nativo per DoH, DoT e DNSCrypt, e l'opzione di non registrare i dati o limitarne la conservazione.
• Gateway Cloudflare: La versione enterprise del DNS di Cloudflare con policy avanzate, filtro HTTP(S), supporto SAML/OIDC e controlli estremamente granulari basati su geolocalizzazione, dispositivo o gruppi di utenti.
• Perimetro 81Pacchetto di sicurezza informatica con filtro DNS come parte di una soluzione più ampia (VPN aziendale, tunnel privati, prevenzione della perdita di dati, ecc.).
• SafeDNSOffre 66 categorie di filtraggio, protezione anti-phishing e anti-malware, supporto DoH/DoT e modelli di licenza flessibili per uso domestico, aziendale, reti Wi-Fi pubbliche e istituti scolastici.
• OpenDNS (Cisco)Cisco offre un servizio classico e gratuito per uso personale, con profili come Family Shield (blocco degli adulti per impostazione predefinita) e Home (più configurabile). Per le aziende, Cisco offre Umbrella, che include molti più livelli di sicurezza.
• Filtro DNSPiattaforma con una rete globale di server, rilevamento di malware e phishing in tempo reale basato sull'intelligenza artificiale, integrazione con Active Directory e client per Windows, macOS, iOS, Android e Chrome.

Sebbene queste soluzioni possano sembrare eccessive per un singolo telefono Android, Questo ha molto senso se si desidera che lo stesso filtro venga applicato a PC, Smart TV e altri dispositivi. senza procedere uno per uno. Configurando il router con uno di questi servizi, tutto il traffico DNS sulla rete passerà attraverso le relative policy.

Vantaggi e limiti del blocco DNS su Android

L'attivazione di un filtro DNS locale su Android offre diversi vantaggi evidenti. In primo luogo, Riduce significativamente la pubblicità invasiva e i tracker. Su siti web, email e app che si affidano a domini esterni per la pubblicazione di annunci e pixel. Fornisce inoltre un ulteriore livello di sicurezza contro siti dannosi, phishing e malware che molti resolver specializzati bloccano per impostazione predefinita.

In secondo luogo, è una soluzione molto leggero e trasparenteNon richiede l'accesso root, non consuma la batteria come alcune VPN persistenti e, una volta configurato, ha effetto sull'intero sistema. In termini di privacy, l'utilizzo di DoH, DoT o DoQ impedisce a chiunque controlli la rete di visualizzare tutte le query DNS in chiaro.

Tuttavia, il blocco DNS ha i suoi limiti. Annunci e tracker servito dallo stesso dominio del contenuto principale (come parte di molte app chiuse, social network o piattaforme video) non sempre possono essere filtrati senza compromettere la funzionalità. In questi casi, rimane essenziale utilizzare blocchi a livello di browser o app dedicate come AdGuard per Android, insieme a estensioni anti-tracciamento nelle e-mail.

Occorre inoltre tenere conto dell'aspetto etico: Molti servizi gratuiti sono finanziati dalla pubblicità.La tua decisione di bloccarlo è perfettamente legittima, ma se ci sono siti o creatori che apprezzi particolarmente, potrebbe valere la pena supportare le versioni a pagamento senza pubblicità o almeno aggiungere delle eccezioni alle tue liste di blocco.

Con tutto quanto sopra, è chiaro che giocare con le impostazioni DNS di Android e della tua rete è uno dei modi più efficaci e semplici per Elimina i tracker delle email, riduci la pubblicità nelle app, migliora la sicurezza e ottieni il controllo su ciò che entra ed esce dai tuoi dispositivi.Sia che utilizziate un servizio cloud, sia che decidiate di configurare un filtro DNS locale con statistiche e regole personalizzate. Condividi queste informazioni e aiuta altri utenti a conoscere l'argomento..