DNS su HTTPS: il DNS crittografato è più lento?

Quando scegli la connessione Internet e il protocollo di sicurezza giusti, molti fattori possono influenzare la tua decisione, da quanto è facile e conveniente da implementare, quanto protegge i tuoi dati e la connessione complessiva velocità.

DNS su HTTPS è un protocollo di sicurezza Internet relativamente nuovo che promette una maggiore privacy e sicurezza online. Ma come funziona e scambierai un Internet veloce per la privacy?

Che cos'è il DNS su HTTPS?

DNS over HTTPS (DoH) è un protocollo di sicurezza che consente di inviare e ricevere Sistema dei nomi di dominio (DNS) richieste tramite a Protocollo di trasferimento ipertestuale protetto (HTTPS). DoH crittografa tutti i record DNS, che potrebbero essere mirati a rivelare informazioni sulla tua attività online e sulla tua posizione fisica.

Il protocollo non è di nicchia o solo di specialità in alcun modo. In effetti, la maggior parte dei browser tradizionali, come Google Chrome, Microsoft Edge, Brave, Safari e Opera, sono dotati di supporto integrato per il protocollo DoH. Per quanto riguarda Firefox, hanno abilitato DoH per impostazione predefinita per tutti gli utenti desktop con sede negli Stati Uniti nel 2019.

Come funziona DNS su HTTPS?

Le connessioni DoH sono un miglioramento rispetto ai normali DNS. Il ruolo di DoH inizia già dalla richiesta di un sito Web o di un indirizzo IP di dominio che il tuo browser invia. La parte di un server DNS nell'equazione è convertire il nome del sito Web, quello digitato nella barra degli indirizzi nella parte superiore del browser, in un indirizzo IP univoco che corrisponde ai server del sito Web.

Una volta che l'indirizzo IP viene restituito, il browser passa a lavorare con HTTPS (o HTTP se la connessione non è sicura) e richiede l'indirizzo IP per accedere ai siti Web desiderati. Poiché si tratta di un processo lungo e noioso, la maggior parte dei browser e dei siti Web si basa sui dati memorizzati nella cache per accorciarli.

Potresti averlo notato connessione crittografata arriva solo dopo che il DNS ha terminato il suo ruolo, lasciando una parte dei tuoi dati vulnerabile a tracker e aggressori. Utilizzando DoH, le richieste DNS vengono inviluppate all'interno di sessioni HTTPS.

Ma, analogamente ad altri tipi di protocolli di comunicazione e sicurezza, sia il browser che i server riceventi devono utilizzare lo stesso protocollo. Ciò significa che non puoi utilizzare DoH quando richiedi siti Web che non dispongono del supporto DoH.

DNS su HTTPS è più lento?

Il più delle volte, la privacy e la sicurezza sono pagate da una diminuzione della velocità di connessione. Dopotutto, ci sono più dati e traffico web da crittografare e decrittografare, quindi è naturale che la comunicazione sicura richieda un po' più di tempo rispetto alla comunicazione non protetta.

Rispetto ad altri protocolli di crittografia DNS, DoH ha uno dei tempi di caricamento e attesa della pagina più lunghi. Tuttavia, le differenze sono troppo piccole per essere considerate nel grande schema delle cose. Per non parlare della velocità di esecuzione del tuo DoH dipende dai provider DNS come Cloudflare e Google.

Il DNS crittografato può essere veloce?

Voler proteggere la tua attività online e tenerla al sicuro da occhi indiscreti è comprensibile. Sebbene DoH possa influire negativamente sulla velocità di connessione, non è così per tutti i protocolli di sicurezza DNS crittografati.

Una variante del DNS crittografato è DoT, che sta per DNS over TLS, o Transport Layer Security, una moderna variante di SSL. DoT fa lo stesso lavoro che fa DoH per la sicurezza e la privacy della tua connessione.

La differenza principale è che DoT esegue più velocemente del DNS nel tempo di risposta medio per alcuni client, anche se si è verificato un leggero aumento della latenza. Però, la ricerca recente ha determinato che le prestazioni di DoT, DoH e DNS non crittografate variano a seconda del client e che nessun protocollo ha eccelso in tutte le prove e circostanze.

La sicurezza extra vale la leggera riduzione della velocità?

Quando si tratta di scegliere il protocollo di sicurezza Internet che si desidera utilizzare, è necessario porsi le domande giuste. Se DoH è adatto a te dipende dal fatto che tu voglia più privacy e sicurezza per la tua esperienza di navigazione, anche se è un po' più lenta.

La tua rete è sicura? 5 modi per controllare la connessione a Internet

Mantenere la tua connessione Internet sicura è fondamentale per massimizzare la tua esperienza online. Scopri come controllarlo per sicurezza.

Leggi Avanti

Circa l'autore