Sicurezza Internet con Cloudflare DNS
Il DNS pubblico 1.1.1.1 di Cloudflare è al primo posto tra i servizi DNS pubblici per tempo di risposta e velocità di query, fornendo al contempo una protezione completa della privacy. Il servizio è un server DNS basato su cloud costruito su una vasta rete mondiale. Offre una protezione affidabile contro malware e contenuti per adulti su Internet.
L'utilizzo del servizio Cloudflare DNS sul tuo Keenetic non richiede alcun account o impostazione esterna. Tutto ciò di cui hai bisogno è una connessione a Internet e un componente KeeneticOS Filtro di contenuti basato su cloud e blocco degli annunci installato (fai riferimento alla guida KeeneticOS all'installazione/rimozione dei componenti per istruzioni dettagliate).
Dal menu Sicurezza Internet nella sezione Regole di rete dell'Interfaccia Web del tuo Keenetic, apri la scheda Filtro contenuti. Seleziona l'opzione Resolver DNS pubblici e profili DNS personalizzati per la Modalità filtro.
Avviso
Non è possibile configurare il filtro dei contenuti con un servizio basato su abbonamento, come NextDNS, sul proprio Keenetic dopo aver selezionato la modalità di filtro Resolver DNS pubblici e profili DNS personalizzati. È comunque possibile configurare qualsiasi servizio DNS sui dispositivi della rete utilizzando i profili di risoluzione DNS locali o la configurazione sul dispositivo (richiede l'abilitazione delle Richieste di transito nel profilo di risoluzione DNS del dispositivo).
Verrà visualizzato un elenco di preimpostazioni di filtri di contenuti pubblici disponibili e le impostazioni di filtro per i segmenti di rete e i dispositivi registrati.
Per impostazione predefinita, Keenetic imposta tutti i dispositivi di rete per risolvere gli indirizzi delle risorse Internet utilizzando il profilo DNS di sistema. In genere, il profilo Sistema utilizza solo il resolver DNS del tuo ISP e non fornisce alcuna protezione o filtro dei contenuti.
Le associazioni dei Profili di filtraggio contenuti predefiniti funzioneranno per qualsiasi dispositivo non registrato su ogni rete locale. Anche i Dispositivi registrati impostati sul profilo Predefinito del segmento utilizzeranno queste associazioni.
Se selezioni la modalità di filtro Resolver DNS pubblici e profili DNS personalizzati, puoi assegnare profili pubblici di Cloudflare ai dispositivi singolarmente o in base al segmento di rete della loro connessione.
Il DNS pubblico di Cloudflare offre tre diversi profili di filtraggio:
Cloudflare - Filtro contenuti per adulti. L'assegnazione di questo profilo fornisce contemporaneamente il blocco di malware e di contenuti per adulti.
Cloudflare - Protezione automatica da malware. Utilizza questo profilo per bloccare solo il malware.
Cloudflare - Non filtrato, veloce e privato. È possibile assegnare questo profilo quando non è richiesto alcun filtraggio. Fornisce una risoluzione rapida, affidabile e sicura di tutte le query DNS.
Avviso
Ove possibile, i profili pubblici DNS di Cloudflare utilizzeranno i protocolli DNS over TLS (DoT) e DNS over HTTPS (DoH) per proteggere il traffico DNS dall'intercettazione e garantire la privacy dei dati delle richieste. Per maggiori informazioni sulla protezione delle richieste DNS, consulta l'argomento Server proxy DoT e DoH per la crittografia delle richieste DNS.
Ad esempio, la seguente configurazione assegna esplicitamente al dispositivo iPhone-Apple l'utilizzo del profilo Cloudflare - Filtro contenuti per adulti in qualsiasi segmento di rete. Le richieste del dispositivo PC principale vengono elaborate in base al segmento a cui si sta connettendo, ovvero utilizzando il profilo Cloudflare - Non filtrato, veloce e privato nel segmento Ospiti e Cloudflare - Protezione automatica da malware nel segmento Casa.
Il filtro dei contenuti pubblico di Cloudflare non fornisce pagine di blocco che vengono visualizzate al posto della risorsa vietata. Quando si tenta di visitare un sito indesiderato, verrà visualizzata la notifica del browser Impossibile raggiungere il sito per l'errore di connessione ERR_CONNECTION_REFUSED.
È possibile verificare se il filtro dei contenuti funziona come previsto visitando le risorse test malware o test contenuti per adulti.
Per disabilitare il filtro DNS pubblico di Cloudflare sul tuo Keenetic, puoi selezionare qualsiasi altra opzione per la Modalità filtro o cancellare i profili Cloudflare per segmenti e dispositivi registrati. La rimozione del componente Filtro di contenuti basato su cloud e blocco degli annunci dal tuo Keenetic rimuoverà anche tutte le impostazioni associate dalla configurazione.
Se ritieni che Cloudflare DNS non blocchi i contenuti prescritti o riscontri problemi con un sito Web o un'applicazione, fai riferimento alle FAQ o contatta il supporto.