SICUREZZA PC  -  Come bloccare siti pericolosi dal modem/router

Nella lezione precedente abbiamo visto che la sicurezza di una rete domestica non si ottiene solo con filtri sul singolo PC: una buona protezione inizia anche da modem/router. In altre parole, se il filtro è applicato a livello di rete, tutto ciò che si collega in casa ne beneficia.

Questo metodo è ancora assolutamente valido ed efficace: l’utilizzo del filtraggio DNS a livello di router resta una delle strategie migliori per proteggere tutti i dispositivi della rete domestica. È un ulteriore strato di sicurezza, non un sostituto della presenza dei genitori e del buon senso digitale.

La logica è semplice e continua a essere corretta: i DNS funzionano come dei “guardiani” di Internet, cioè come punti di accesso che decidono quale sito può essere raggiunto e quale no. La differenza sta nel fatto che oggi i router e i modem hanno più opzioni e le alternative DNS sono diventate più numerose e performanti.

PROTEZIONE SU MODEM O ROUTER

Proteggere il modem/router significa proteggere tutti i dispositivi collegati a casa o in ufficio: PC, smartphone, tablet, TV smart e console. È una scelta efficace quando vuoi avere una rete più sicura senza dover installare filtri su ogni singolo device.

Il limite principale è che la protezione può essere aggirata se un dispositivo si connette a una rete alternativa, ad esempio un Wi‑Fi pubblico o un hotspot mobile. Per questo la soluzione migliore è spesso una combinazione di filtro sul router e filtro sul singolo device.

COSA SONO I DNS

L’acronimo DNS sta per Domain Name System. I DNS sono i “rubricatori” di Internet: trasformano i nomi facili da ricordare, come google.it o example.com, in indirizzi numerici che i computer usano per collegarsi ai server corretti.

Se i DNS sono come i “guardiani” di una biblioteca, i browser chiedono loro dove andare e loro consegnano la pagina richiesta. In molti casi i provider internet assegnano DNS di default. In alcuni casi però si possono usare DNS differenti, più sicuri o più adatti a filtri familiari.

L’idea chiave è semplice: cambiando i DNS del modem/router si può bloccare o limitare l’accesso a determinati siti o categorie in modo trasparente per tutti i dispositivi collegati alla rete domestica.

COME ACCEDERE AL PANNELLO DEL MODEM/ROUTER

Per modificare i DNS del router, di solito si accede tramite il browser web. È sufficiente aprire un browser moderno, come Microsoft Edge, e digitare un indirizzo come:

• 192.168.1.1
• 192.168.0.1

Poi si entra con le credenziali del router (modulo di amministrazione). La schermata esatta dipende dal modello e dal produttore, ma la logica è sempre la stessa: cercare la voce relativa alla configurazione della rete o del DNS. In molti modem e router moderni, la sezione è in WAN, LAN o Internet/Network.

QUALI DNS USARE

Una scelta molto diffusa è OpenDNS, che offre servizi di filtro e blocco. I server DNS indicati nella guida sono ancora validi e funzionanti:

• 208.67.222.222 e 208.67.220.220 per la protezione contro siti pericolosi e phishing;
• 208.67.222.123 e 208.67.220.123 per la funzione FamilyShield, che blocca anche contenuti per adulti.

Oltre a OpenDNS, oggi sono molto diffuse soluzioni moderne e veloci come:

• Cloudflare: 1.1.1.2 e 1.0.0.2 per la protezione malware; 1.1.1.3 e 1.0.0.3 per il filtro familiari;
• AdGuard DNS: 94.140.14.14 e 94.140.15.15 per filtri gratuiti e blocco pubblicità;
• CleanBrowsing: molto usata per il parental control rigoroso.

COME MODIFICARE I DNS DA MODEM/ROUTER

La procedura è la seguente:

1. accedi al pannello di amministrazione del router;
2. trova la sezione relativa ai DNS oppure alla configurazione di rete;
3. inserisci i valori DNS desiderati;
4. salva la configurazione;
5. riavvia il router se richiesto.

Prima di scegliere, valuta il tipo di rete: se la casa ha bambini piccoli, un filtro più restrittivo può essere utile; se la rete è usata anche da adulti o scuole, potrebbe essere meglio creare un criterio più preciso.

AGGIORNAMENTO SUI MODEM MODERNI

Rispetto a diversi anni fa, molti modem di operatori e router moderni hanno integrato direttamente opzioni di sicurezza più facili da usare. È comune trovare funzionalità come Parental Control, Filtro web o Protezione rete nell’app del router o nel firmware del dispositivo.

Inoltre, la legge sull’uso di un modem libero e la possibilità di collegare un proprio router spesso consentono di impostare i DNS liberamente senza restrizioni. In pratica, non è più detto che l’unica strada sia il router dell’operatore.

DNS OVER HTTPS E DNS OVER TLS

Negli ultimi anni si sono diffusi anche i protocolli DNS over HTTPS (DoH) e DNS over TLS (DoT), che cifrano le richieste DNS e riducono il rischio di intercettazione da parte di terzi. Molti router moderni, come alcuni modelli di FRITZ!Box, Asus o TP-Link, supportano ormai queste tecnologie direttamente.

Questa evoluzione rende la sicurezza di rete ancora più interessante, ma per il livello domestico la scelta più semplice resta spesso il classico filtro DNS sul router, soprattutto se si vuole coprire diversi dispositivi in una sola configurazione.

LIMITAZIONI E CASI PARTICOLARI

Non tutti i router permettono di cambiare i DNS in modo semplice. Alcuni provider, in particolare alcuni modelli ISP, impostano una gestione molto rigida o nascondono le opzioni di configurazione. In questi casi il filtro a livello di rete richiede più attenzione o può essere impossibile senza strumenti aggiuntivi.

Un esempio noto è il caso di alcuni modem/router Vodafone, dove in passato il cambiamento dei DNS era più limitato. Oggi però molti modem e router moderni permettono di impostare i DNS direttamente o hanno già funzioni integrate di parental control. In altri casi, la soluzione più efficace resta l’uso di un router libero o la modifica del livello di rete tramite un dispositivo dedicato.

VALUTAZIONE PRATICA

Il filtro a livello di modem/router è una buona idea per creare una sicurezza domestica di base, ma non sostituisce mai la supervisione dei genitori e il buon uso della tecnologia. È utile perché copre più dispositivi in una volta sola, ma va integrato con misure sul PC e con una educazione digitale adeguata.

In pratica: se vuoi un setup robusto per una famiglia, conviene usare insieme:

• filtri sul router;
• controlli familiari sul PC o sul telefono;
• regole chiare sull’uso di Internet.

La tecnologia è utile, ma la vera sicurezza nasce anche dal dialogo e dalle abitudini intelligenti.