Servizi web liberi e rispettosi della tua privacy

HostuxDNS

DNS pubblico cifrato con DoH, DoT e DoQ, accessibile senza account, con guide di configurazione semplici per browser, sistemi e resolver locali.

Presentazione

HostuxDNS è un resolver DNS pubblico offerto da Hostux per cifrare le query DNS ed evitare di dipendere unicamente dal DNS del tuo fornitore di accesso o della tua rete locale. Il servizio supporta diversi protocolli moderni, tra cui DNS over HTTPS (DoH), DNS over TLS (DoT), DNS over QUIC (DoQ) e DNS over HTTPS/3 (DoH3), a seconda delle capacità del tuo client o sistema.

In pratica, HostuxDNS consente di configurare un DNS cifrato senza creare un account, con guide concrete per browser, Android, Windows, Apple, Linux, OpenWrt o resolver locali come Unbound, AdGuard Home e Pi-hole. È un'opzione utile se cerchi un DNS pubblico orientato alla privacy, basato su software libero e semplice da distribuire su più dispositivi.

Scheda rapida

URL del servizio dns.hostux.net
Tipo di servizio DNS pubblico cifrato
Protocolli supportati DNS classico, DoT, DoH, DoQ e DoH3
Endpoint DoH https://dns.hostux.net/dns-query
Endpoint DoH con blocco https://dns.hostux.net/ads
Nome server DoT / DoQ dns.hostux.net
Software libero utilizzato Nginx, HAProxy, dnsdist e Unbound
Pagina architettura dns.hostux.net/it/stack.html
Account richiesto No

Parametri utili

Per usare il servizio rapidamente, tieni a mente questi parametri principali:

  • DoH: https://dns.hostux.net/dns-query
  • DoH con blocco pubblicità / tracciamento: https://dns.hostux.net/ads
  • DoT: dns.hostux.net sulla porta 853
  • DoQ: quic://dns.hostux.net
  • DNS classico: 46.226.108.173 e 46.226.109.82

La scelta giusta dipende principalmente dal client utilizzato: DoH è adatto ai browser, DoT è spesso semplice a livello di sistema, e DoQ si rivolge ai client compatibili che desiderano un trasporto DNS cifrato dedicato.

Perché usare HostuxDNS

  • Limitare l'esposizione delle query DNS alla rete locale o al fornitore di accesso.
  • Scegliere il protocollo più adatto al tuo browser, sistema o resolver locale.
  • Beneficiare di una variante con blocco pubblicitario e tracciamento tramite l'endpoint /ads.
  • Uniformare la risoluzione DNS su più dispositivi personali o in un piccolo homelab.

Il DNS cifrato migliora uno strato importante della riservatezza di rete, ma non sostituisce né una VPN, né Tor, né una strategia globale di protezione della privacy.

Come funziona il servizio

  • Le query passano attraverso diversi livelli di terminazione, routing, limitazione e cache prima di raggiungere il resolver ricorsivo.
  • Il traffico HTTPS è gestito sulla porta 443, mentre DoT e DoQ utilizzano la porta 853.
  • L'endpoint /ads indirizza le query a un'istanza dedicata che applica il filtraggio di pubblicità e tracciamento prima di trasmetterle al resolver principale.
  • Il servizio si basa su Nginx, HAProxy, dnsdist e Unbound, con validazione DNSSEC lato resolver.

Casi d'uso

  • Configurare Firefox, Chrome, Chromium o Edge con un endpoint DoH personalizzato.
  • Attivare il DNS privato su Android con DoT.
  • Configurare Windows 11 con DoH a livello di sistema.
  • Distribuire HostuxDNS in un resolver locale, un router OpenWrt, Pi-hole, Unbound o AdGuard Home.
  • Usare profili Apple su iPhone, iPad o macOS per una configurazione rapida.

Guide e documentazione

Accedere al servizio

Servizio: dns.hostux.net

Servizi correlati

Alias Email per alias email usa-e-getta.