Quad9 DNS: sicurezza first

Introduzione

Quad9 è un resolver DNS pubblico nato con focus specifico sulla sicurezza. In questa guida scopriamo come funziona, perché è una scelta interessante per utenti e aziende e come configurarlo correttamente.

Cos'è Quad9

Quad9 è gestito da una fondazione no-profit con sede in Svizzera (Quad9 Foundation). L'indirizzo principale è 9.9.9.9 e blocca attivamente domini noti per malware, phishing e botnet usando feed di threat intelligence aggiornati.

Indirizzi IP

• IPv4 con sicurezza + DNSSEC: 9.9.9.9
• IPv4 senza sicurezza: 9.9.9.10
• IPv4 sicurezza no ECS: 9.9.9.11
• IPv6: 2620:fe::fe

Come blocca le minacce

Quad9 aggrega feed da oltre 20 partner di sicurezza (IBM X-Force, Anti-Phishing Working Group, F-Secure ecc.). Se un dominio è nella blocklist, il resolver risponde con NXDOMAIN impedendo la connessione.

Privacy

• Nessuna raccolta di IP utente identificabili.
• Sede in Svizzera, soggetta a leggi privacy europee.
• Audit annuali indipendenti.
• Nessuna vendita o monetizzazione dei dati.

Supporto DoH e DoT

• DoH: https://dns.quad9.net/dns-query
• DoT: dns.quad9.net porta 853

Configurazione su router

Imposta 9.9.9.9 come DNS primario nel router. Tutti i dispositivi godranno della protezione automatica contro malware.

Configurazione su Windows

1. Apri Impostazioni rete → IPv4.
2. Imposta DNS preferito 9.9.9.9, alternativo 149.112.112.112.

Vantaggi

• Blocco automatico di siti malevoli senza configurazione.
• Buona velocità grazie a oltre 150 PoP Anycast nel mondo.
• Sede in Svizzera, fuori giurisdizioni privacy aggressive.
• Supporto enterprise ("Quad9 Connect").

Svantaggi

• Più lento di Cloudflare in alcuni benchmark.
• Può bloccare domini legittimi se finiti in blocklist per errore.
• Nessun blocco granulare di categorie (per quello servono NextDNS o AdGuard).

Cosa fare se un sito è bloccato

Se Quad9 blocca un dominio che ritieni legittimo, puoi:

1. Verificare con dig @9.9.9.10 dominio.com (DNS senza filtro).
2. Segnalare il falso positivo a Quad9 via il loro modulo di contatto.
3. Aggiungere il dominio a un resolver di backup.

Considerazioni

Quad9 è ottimo per famiglie e PMI che vogliono protezione automatica senza configurazioni complicate. Per controllo granulare, abbinare a soluzioni come NextDNS.

Hai bisogno di aiuto?

Se vuoi gestione DNS affidata a G Tech Group, scrivici tramite il modulo di contatto.