DNS su HTTPS (DoH) è una funzionalità di Firefox che consente di migliore la privacy degli utenti. Quando si digita un indirizzo web nella barra degli indirizzi, tramite Firefox per Android viene inviata una richiesta DNS sicura per cercare l'indirizzo IP di quel sito su Internet. Come spiegato successivamente in questo articolo, la protezione DNS su HTTPS in Firefox per Android può essere configurata in quattro modi diversi.

Configurare le impostazioni di protezione DoH

La protezione predefinita consente a Firefox per Android di selezionare automaticamente un server DoH in determinate regioni, quando disponibile. Se si desidera modificare le impostazioni o selezionare un livello di protezione diverso, seguire questa procedura:

1. Toccare il pulsante del menu
   
2. Toccare Impostazioni.
3. Scorrere verso il basso fino alla sezione Privacy e sicurezza.
4. Toccare DNS su HTTPS e scegliere il livello di protezione desiderato.

Spiegazione dei livelli di protezione

Protezione predefinita

La Protezione predefinita attiva automaticamente il DNS sicuro quando è disponibile e torna ai risolutori predefiniti in caso di problemi. La protezione predefinita consente di utilizzare i provider (fornitori) locali quando possibile. Questa livello di protezione disattiva DoH quando sono attivi il controllo parentale o i criteri aziendali o quando una rete indica a Firefox di non utilizzare il DNS sicuro.

Protezione maggiore

Quando la Protezione maggiore è attivata, la protezione DoH è costantemente attiva con il provider selezionato. Si verrà passati a un'opzione di backup solo in caso di problemi con il provider scelto.

Protezione massima

La Protezione massima utilizzerà sempre il DNS sicuro e verrà visualizzato un errore se non è possibile connettersi al risolutore (resolver) del DNS sicuro, o se il risolutore del DNS sicuro indica che non ci sono indirizzi per il dominio a cui si sta cercando di accedere.

Disattivato

Quando il DNS sicuro è disattivato, verrà utilizzato il risolutore DNS predefinito.

Aggiungere siti all'elenco delle eccezioni

1. Toccare il pulsante + Aggiungi sito nella parte superiore dello schermo.
2. Inserire l'indirizzo del sito web e selezionare Salva.

Risposte alle domande più frequenti

Che cos'è un provider locale?

Un provider locale, in genere ospitato all'interno della rete locale dell'utente o dal suo ISP (Internet Service Provider), protegge le richieste del DNS per un accesso a Internet più sicuro. Per individuare un provider locale, vengono utilizzate euristiche specifiche che esaminano la configurazione della rete e i modelli di risposta DNS. Si noti che i provider locali sono impiegati solo nella modalità Protezione predefinita delle impostazioni del DNS. Inoltre, vengono utilizzati solo quando tutti i criteri euristici sono soddisfatti, garantendo che il risolutore del DNS sia locale e adatto a gestire richieste in modo sicuro ed efficiente.

Perché una rete dovrebbe segnalare a Firefox di non utilizzare il DNS sicuro?

Alcune organizzazioni limitano l'accesso a determinati siti web. Se un'organizzazione dispone di un proprio DNS sicuro, verrà chiesto a Firefox di non scavalcarlo ("bypass").

Per ulteriori informazioni sulla funzione DNS su HTTPS, è possibile fare riferimento ad alcune di queste risposte alle domande più frequenti (FAQ).