Ovvero: come testare la sicurezza dei propri DNS.

Ormai da un po di tempo si sente parlare sempre più spesso di vulnerabilità totale della rete internet, data da un problema ai server DNS, ovvero quei server che convertono i nomi dei siti in indirizzi ip in modo da poter essere raggiunti. Il problema scoperto è una vulnerabilità (in parte risolta) dei DNS che possono essere arbitrariamente “dirottati”. Il problema, in parole povere, è quello che credendo di raggiungere un determinato sito internet scrivendo l’indirizzo nella barra, o che abbiamo tra i preferiti, o tramite ricerca su un qualsiasi motore di ricerca,in realtà ne raggiungiamo un altro magari studiato a posta per rubare i nostri dati ect. Per risolvere questo problema è stata studiata una patch apposita che, purtroppo, non tutti gli amministratori dei server hanno installato.

Per verificare che i DNS che usiamo siano sicuri, è sufficiente collegarsi a questo sito e cliccare sulla voce “Check my dns” nella barra laterale.

Nel caso in cui esista qualche problema con i vostri DNS (ma anche nel caso non ne esistano) vi consiglio vivamente di sostituire i vostri attuali con quelli di OpenDNS (link) , in modo da evitare questo problema e avere una connessione sensibilmente più veloce.

Per cambiare i vostri DNS ci sono diversi metodi:

  • cambiare i DNS dal router;
  • cambiare i DNS dal computer.
Entrambi i modi sono estremamente semplici, ma se avete più computer in casa, invece di cambiare i DNS su tutte le macchine, basterà cambiare i DNS sul router che da l’accesso a internet e far prendere a tutte le macchine i DNS del router.
Per cambiare i DNS sul router, sarà sufficiente accedere alla pagina di configurazione del vostro router e cercare appunto la voce DNS, e sostituirli con quelli presi dal sito OpenDNS.
Per dettagli più accurati e per una guida a come impostare i DNS sulle vostre macchine, potete fare sempre riferimento al sito di OpenDNS a questo indirizzo https://www.opendns.com/start.